기능 설명

CVE-2025-58060의 2단계 탐지 도구로, Common UNIX Printing System (CUPS)의 인증 우회 취약점입니다. 버전 번호만으로 판단하지 않고, 배너 기반 버전 검사와 활성 인증 우회 프로브를 결합합니다. Server 헤더가 패치 버전을 생략하더라도 실제 취약점 상태를 확인하는 데 도움이 됩니다.

1단계 — 버전 확인 CUPS 웹 인터페이스(포트 631)에서 Server: HTTP 헤더를 읽고, 감지된 버전을 패치 임계값 (2, 4, 13)과 비교합니다. 배너가 CUPS/2.4(잘린 버전)만 보고하면, 도구는 이를 표시하고 2단계로 넘깁니다.

2단계 — 활성 인증 우회 프로브 임의의 자격 증명이 포함된 Basic Authorization 헤더와 함께 /admin/으로 조작된 HTTP GET 요청을 전송합니다. 취약한 시스템에서는 CUPS가 인증 유형 검사를 건너뛰고 HTTP 200을 반환합니다. 패치된 시스템은 HTTP 401을 반환합니다.

사용법

# Check local machine only
python3 cups_detector.py

# Probe a single host
python3 cups_detector.py 192.168.1.10

# Scan a subnet
python3 cups_detector.py 192.168.1.0/24

# Scan an IP range
python3 cups_detector.py 192.168.1.1-20

요구 사항

Python 3.6+
타사 라이브러리 불필요 — 표준 라이브러리만 사용 (subprocess, socket, http.client, ipaddress, base64, argparse)

면책 조항

이 도구는 데모 및 보안 평가 용도로만 사용됩니다.
소유하고 있거나 테스트에 대한 명시적인 서면 허가를 받은 시스템에서만 실행하십시오. 무단 사용은 컴퓨터 사기 및 남용 법률(CFAA) 또는 해당 국가의 동등한 법률을 위반할 수 있습니다.

cups-script-final-project

인기