CVE-2023-27350

요약

이 취약점으로 인해 원격 공격자는 PaperCut NG 22.0.5 (Build 63914)의 영향을 받는 설치 환경에서 인증을 우회할 수 있습니다. 이 취약점을 악용하기 위해 인증이 필요하지 않습니다. 특정 결함은 SetupCompleted 클래스 내에 존재합니다. 이 문제는 부적절한 접근 제어로 인해 발생합니다. 공격자는 이 취약점을 악용하여 인증을 우회하고 SYSTEM 권한 컨텍스트에서 임의 코드를 실행할 수 있습니다. ZDI-CAN-18987이었습니다.

• CVE-2023-27350익스플로잇

  Papercut CVE-2023-27350에 대한 익스플로잇. [+] 리버스 셸 [+] 대량 검사

• CVE-2023-27350익스플로잇

  PaperCut MF/NG에서 대규모 인증 우회 수행

• CVE-2023-27350PoC

  CVE-2023-27350(PaperCut NG)용 개념 증명 익스플로잇; SetupCompleted 접근 제어 결함을 악용하여 인증을 우회하고 SYSTEM 권한으로 코드를 실행합니다.

• CVE-2023-27350익스플로잇

  PaperCut NG/MG 인증 우회 및 원격 코드 실행(RCE) 익스플로잇 도구. PaperCut 익스플로잇 체인의 독립형 Bash 구현으로, 선택적 프록시 지원, 자동 세션 승격 및 인쇄 스크립팅 엔진을 통한 동적 명령 주입을 제공합니다. 보안 감사 및 승인된 침투 테스트를 위해 설계되었습니다.

• CVE-2023-27350익스플로잇

  PaperCut CVE-2023-27350에 대한 개념 증명 익스플로잇으로, 인증 우회와 내장 스크립팅 남용을 연결하여 취약한 MF/NG 인스턴스에서 원격 코드 실행을 달성합니다.

• PaperCut-Authentication_Bypass_and_RCE익스플로잇

  이 익스플로잇은 CVE-2023-27350을 기반으로 하며, horizon3ai의 원본 익스플로잇과 Metasploit 모듈을 기반으로 구축되었습니다.

• CVE-2023-27350익스플로잇

  Papercut 서비스의 인증되지 않은 원격 명령 실행 취약점으로, 공격자가 SetupCompleted Java 클래스의 부적절한 접근 제어로 인해 명령을 실행할 수 있습니다.

• CVE-2023-27350익스플로잇

  Papercut 취약점, 영향을 받는 버전은 PaperCut MF 또는 NG 버전 8.0 이상 (패치된 버전 제외)이며 모든 OS 플랫폼에서 해당됩니다.

• CVE-2023-27350-PoCPoC

  CVE-2023-27350 PaperCut MF/NG 인증 우회에 대한 개념 증명 익스플로잇으로, 취약한 인쇄 관리 서버와의 인증 없는 상호 작용을 허용합니다.

• CVE-2023-27350-CVE-2023-27351PoC

  교육용 개념 증명(PoC)으로, PaperCut 사전 인증 RCE 체인(CVE-2023-27350, CVE-2023-27351)을 위한 설정 스크립트와 승인된 테스트 가이드를 포함합니다.

• CVE-2023-27350-POC익스플로잇

  CVE-2023-27350에 대한 개념 증명 익스플로잇으로, PaperCut MF/NG 인쇄 관리 소프트웨어의 인증 우회를 대상으로 합니다. 대상 발견 및 자동화된 익스플로잇을 위한 Shodan 검색어를 포함합니다.

• CVE-2023-27350익스플로잇

  Python 2.7

• CVE-2023-27350-POCPoC

  서비스가 취약한지 확인하는 간단한 파이썬 스크립트

• CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-VulnerabilityPoC

  CVE-2023-27350에 대한 개념 증명 익스플로잇으로, PaperCut 인쇄 관리 소프트웨어의 원격 코드 실행 취약점으로, 인증되지 않은 공격자가 취약한 서버에서 임의의 코드를 실행할 수 있게 합니다.

• vulnerability-pocPoC

  CVE 개념 증명 실습, 익스플로잇 스크립트, 그리고 고위험 CVE에 대한 탐지/예방 규칙(Nginx, Apache, Snort, YARA)을 제공합니다. 승인된 보안 테스트 및 연구 목적으로만 사용하세요.

• PaperCut NG/MG 22.0.4 - Authentication Bypass익스플로잇

  MaanVader · multiple · 2023. 4. 25.

• PaperCut NG/MG 22.0.4 - Remote Code Execution (RCE)익스플로잇

  MaanVader · multiple · 2023. 5. 23.