CVE-2024-47175

总结

CUPS 是一个基于标准、开源的打印系统，`libppd` 可用于传统 PPD 文件支持。`libppd` 函数 `ppdCreatePPDFromIPP2` 在创建 PPD 缓冲区时不会对 IPP 属性进行清理。当与其他函数（如 `cfGetPrinterAttributes5`）结合使用时，可能导致用户控制的输入，并最终通过 Foomatic 执行代码。该漏洞可作为漏洞利用链的一部分，导致远程代码执行 (RCE)，如 CVE-2024-47176 所述。

• CVE-2024-47176漏洞利用

  用于利用CVE-2024-47176（CUPS RCE）的自动化VirtualBox实验室，包含自定义Python漏洞利用、目标Ubuntu虚拟机和Kali攻击者虚拟机，用于实战渗透测试。

• CVE-2024-47176漏洞利用

  cups-browsed上的未认证RCE（漏洞利用和nuclei模板）

• Cups-RCE-Exploit漏洞利用

  用于通过 CVE-2024-47176 漏洞链在 CUPS 上实现未认证远程代码执行的 C++ 漏洞利用程序。