CVE-2023-27350-POC

説明:

このツールは、PaperCut MF/NG バージョン 8.0 以上、ただし 20.1.7、21.2.11、または 22.0.9 より前のバージョンにおける認証バイパス脆弱性を悪用するために設計されています。この脆弱性により、システムへの不正アクセスが可能になり、悪意のある目的に使用される可能性があります。

インストール:

1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git
2. pip install pyfiglet

使用法:

1. python3 vuln.py
2. IPアドレスを入力してください: xx.xx.xx.xx

Shodan Dorks:

1. http.html:"papercut"
2. http.html:"papercut" port:9191
3. http.title:"PaperCut Login"

POC:

https://user-images.githubusercontent.com/106005322/233808986-b6686748-c57b-41b9-bf71-fb73474295eb.MOV

参照:

https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software

https://arcticwolf.com/resources/blog/cve-2023-27350/