黑客、渗透测试和网络安全工具,武装您的安全武器库!
针对CVE-2023-27350的概念验证利用,绕过PaperCut NG的身份验证以实现SYSTEM权限的远程代码执行。包括详细的技术分析和利用步骤。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
此漏洞允许远程攻击者绕过 PaperCut NG 22.0.5 (Build 63914) 受影响安装上的认证。利用此漏洞无需认证。该特定缺陷存在于 SetupCompleted 类中。问题源于不正确的访问控制。攻击者可利用此漏洞绕过认证并在 SYSTEM 上下文中执行任意代码。曾是 ZDI-CAN-18987。