cups-script-final-project

O que faz

Ferramenta de detecção em dois estágios para CVE-2025-58060, vulnerabilidade de bypass de autenticação no Common UNIX Printing System (CUPS). Em vez de confiar apenas em números de versão, a ferramenta combina uma verificação de versão baseada em banner com uma sonda ativa de bypass de autenticação. Isso ajuda a confirmar o status real da vulnerabilidade mesmo quando o cabeçalho Server trunca a versão do patch.

Estágio 1 — Verificação de versão Lê o cabeçalho HTTP Server: da interface web do CUPS na porta 631 e compara a versão detectada com o limite corrigido (2, 4, 13). Se o banner reportar apenas CUPS/2.4 (truncado), a ferramenta sinaliza isso e adia para o Estágio 2.

Estágio 2 — Sonda ativa de bypass de autenticação Envia uma requisição HTTP GET personalizada para /admin/ com um cabeçalho de Autorização Basic contendo credenciais arbitrárias. Em um sistema vulnerável, o CUPS ignora a verificação do tipo de autenticação e retorna HTTP 200. Um sistema corrigido retorna HTTP 401.

Uso

# Check local machine only
python3 cups_detector.py

# Probe a single host
python3 cups_detector.py 192.168.1.10

# Scan a subnet
python3 cups_detector.py 192.168.1.0/24

# Scan an IP range
python3 cups_detector.py 192.168.1.1-20

Requisitos

• Python 3.6+
• Nenhuma biblioteca de terceiros — apenas biblioteca padrão (subprocess, socket, http.client, ipaddress, base64, argparse)

Aviso Legal

Esta ferramenta é apenas para demonstração e avaliação de segurança. Execute apenas contra sistemas que você possui ou tem permissão explícita por escrito para testar. O uso não autorizado pode violar o Computer Fraud and Abuse Act (CFAA) ou leis equivalentes em sua jurisdição.