CVE-2024-47176 — Лаборатория эксплуатации CUPS RCE

Кибербезопасность и виртуализация 2025–2026

Изолированная лабораторная среда для демонстрации CVE-2024-47176 (удалённое выполнение кода в CUPS через cups-browsed).

Настройка

Требуемые VDI

• Ubuntu 22.04 (НЕ 24.04!) — https://www.osboxes.org/ubuntu/ → VirtualBox (VDI)
• Kali Linux 2026.1 — https://cdimage.kali.org/kali-2026.1/kali-linux-2026.1-virtualbox-amd64.7z

Распакуйте оба VDI и поместите их в VMs/ubuntu/ и VMs/kali-linux-2026.1-virtualbox-amd64/

Развёртывание (Windows, PowerShell от имени администратора)

Set-ExecutionPolicy -Scope Process -ExecutionPolicy Bypass
.\create_vms.ps1

Подготовка на виртуальных машинах

# Ubuntu 22.04
sudo bash /mnt/shared/setup_target.sh

# Kali Linux
sudo bash /mnt/shared/setup_kali.sh

Учётные данные: osboxes/osboxes.org (Ubuntu), kali/kali (Kali)

Сеть

• Только хост: 192.168.56.0/24
• Цель Ubuntu: 192.168.56.101 (CUPS на порту 631)
• Атакующий Kali: 192.168.56.102
• SSH доступен на обеих ВМ (порт 22)

Быстрая проверка

ping 192.168.56.101
nmap -sU -p 631 192.168.56.101
ssh [email protected]

Цепочка уязвимостей

Статус: Регистрация принтера и инъекция PPD работают. Выполнение команд не срабатывает, так как CUPS не запускает фильтры для удалённых принтеров cups-browsed.