CVE-2024-47176 — CUPS RCE 익스플로잇 실습 환경

사이버보안 및 가상화 2025-2026

CVE-2024-47176 (CUPS의 cups-browsed를 통한 원격 코드 실행)을 시연하기 위한 격리된 실습 환경.

설정

필수 VDI

• Ubuntu 22.04 (24.04 아님!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

두 VDI의 압축을 풀고 VMs/ubuntu/와 VMs/kali-linux-2026.1-virtualbox-amd64/에 배치하세요.

배포 (Windows, PowerShell 관리자 권한)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

VM 프로비저닝

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

로그인 정보: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

네트워크

• Host-Only: 192.168.56.0/24
• Ubuntu Target: 192.168.56.101 (CUPS 포트 631)
• Kali Attacker: 192.168.56.102
• SSH는 두 VM에서 모두 사용 가능 (포트 22)

빠른 확인

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

취약점 체인

상태: 프린터 등록 및 PPD 주입이 작동합니다. 원격 프린터의 경우 CUPS가 cups-browsed로부터의 원격 프린터에 대해 필터를 실행하지 않으므로 명령 실행이 트리거되지 않습니다.