CVE-2023-27350

该 PoC 演示了如何在 PaperCut MF/NG 从 8.0 版本开始，但不包括 20.1.7、21.2.11 和 22.0.9 的版本中绕过身份验证。它允许在没有有效登录凭据的情况下与系统进行交互。

Shodan 查询

1. http.html:"papercut"
2. http.html:"papercut" port:9191
3. http.title:"PaperCut Login"

用法

python cve-2023-27350.py 127.0.0.1

https://nvd.nist.gov/vuln/detail/CVE-2023-27350