My-CVEs

A list of vulnerabilities I found. Some vulnerabilities come with deep technical writeups, exploits or even fuzzing session walkthroughs. Some vulnerabilities don't have CVEs because maintainers ghosted me, or because a maintainer didn't agree it's a security bug, I decided to release those as...

[slackware-security] cups

New cups packages are available for Slackware 15.0 and -current to fix security issues. Here are the details from the Slackware 15.0 ChangeLog: patches/packages/cups-2.4.20-i586-1slack15.0.txz: Upgraded. This update fixes security issues: The scheduler did not open temporary PPD files in exclusiv...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

EUVD-2026-92637

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326 Cups: cups: argument injection in mailto notifier via notify-recipient-uri

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

The CUPS service is vulnerable to an argument injection flaw within the mailto notifier. When email notifications are enabled, the CUPS scheduler processes printer subscription requests containing a notify-recipient-uri . Because the mailto notifier fails to sanitize the recipient address before ...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-105326

An argument injection flaw was found in CUPS. When email notification is configured, the CUPS scheduler accepts printer subscription requests that supply a mailto notify-recipient-uri. The mailto notifier passes the recipient address to the configured sendmail program without ensuring it cannot b...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE 비특권 사용자에서 root로의 권한 상승을 가능하게 하는 CUPS 취약점으로, macOS Tahoe, Sequoia 및 Sonoma의 macOS 26.6 / 15.7.8 / 14.8.8 이전 버전에 영향을 미칩니다. 개념 증명 데모 macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 근본 원인 이 취약점은 권한이 있는 cupsd 데몬에 존재하는 두 가지 연쇄적인 논리 결함에서 발생합니다. 1. 신뢰 경계를 넘어 전달되는...

CVE-2024-47176

CVE-2024-47176 !CAUTION 교육/방어 목적으로만 사용하세요. 승인된 곳에서만 사용하세요. 사용에 따른 모든 책임은 본인에게 있습니다. 사용 방법 python3 scanner.py CIDR SCANNER IP 예시 python3 scanner.py 192.168.0.0/16 192.168.5.100 필요 모듈 tqdm pip3/apt로 설치: $ pip3 install tqdm $ sudo apt install python3-tqdm 참고 사항 Ubuntu 18을 실행하는 장치와 UDP 613에서 실행되는...

CVE-2024-47176

CUPS Browsd 데몬은 Linux/Unix 시스템에서 허용되는 경우 기본적으로 root로 실행되며, 네트워크의 모든 장치에서 새 프린터를 생성할 수 있도록 원격 연결을 허용합니다. python post 서버를 시작한 다음 프린터 추가 요청을 보내면, 프린터를 추가하기 위해 root로 HTTP 서버에 연결되는 것을 확인할 수 있습니다...

CVE-2024-47176

PoC: cups-browsed에서의 인증되지 않은 RCE 📜 취약점 정보 게시일 : 2024-09-26 기본 점수 : 5.3 MEDIUM EPSS 점수 : 0.06% 악용 확률. 벡터 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 설명 : CUPS는 표준 기반의 오픈소스 인쇄 시스템이며, cups-browsed에는 인쇄 서비스 및 공유 프린터 자동 검색을 포함한 네트워크 인쇄 기능이 포함되어 있습니다. cups-browsed는 INADDRANY:631에 바인딩되어 있어 모든 출처의 패킷을...

Security update for cups

This update for cups fixes the following issue: CVE-2026-41079: crafted SNMP response can lead to stack-based out-of-bounds read and sensitive memory disclosure bsc1263116. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or...

CUPS-Exploit

CUPS-Exploit CVE-2023-4504를 기반으로 한 힙 기반 버퍼 오버플로우 예제 Derek Johnson과 Shobhit Mehrotra의 공동 작업 CS367 2025년 봄 학기 기말 프로젝트 여기에서 보고서를 확인할 수 있습니다!...

CUPS-CVE-2024-47176

CVE-2024-47176 CUPS용 취약점 스캐너 CUPS Common Unix Printing System을 실행하는 시스템에서 CVE-2024-47176 취약점을 스캔하는 간단한 도구입니다. 이 취약점은 포트 631에서 인터넷 인쇄 프로토콜 IPP을 통해 원격 코드 실행RCE로 이어질 수 있습니다. 기능 자동 스캔 : 취약한 CUPS 인스턴스를 탐지하기 위해 조작된 UDP 패킷을 전송합니다. 멀티 스레드 스캔 : 여러 IP 주소를 동시에 효율적으로 스캔합니다. 콜백 로깅 : 콜백 서버를 통해 취약한 시스템의 응답을...

CVE-2012-5519

cups-root-file-read.sh ⭐ bash로 구현된 metasploit 'cupsrootfileread.rb' 모듈로, 침투 테스트 및 CTF를 위해 설계되었습니다. 주로 짧은 bash 스크립팅 연습입니다. 리눅스 시스템에서 CVE-2012-5519를 익스플로잇하는 독립 실행형 프로그램입니다. 사용자에게 대화형 프롬프트를 제공하여 여러 제한된 파일을 빠르게 읽을 수 있습니다. 익스플로잇 - CVE-2012-5519 ❗ 이 스크립트는 CUPScommon UNIX printing system 1.6.2의 취약점을...

jugular

jugular CUPS를 찾기 위해 저그를 사용하세요: 수신 중인 cups-browsed 프로세스를 자극하여 HTTP 콜백을 시도하는 초고속 UDP 발신기입니다. 이것은 UDP 패킷을 네트워크에 직접 쓰는 고성능 스캐너입니다. 설치 Ubuntu 또는 유사 환경 sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 또는 빌드에서 Linux x64 바이너리를 다운로드하세요. 사용법 1. jugular에 필요한 네트워크 권한 부...

CVE-2004-0558

이것은 CVE-2004-0558에 대한 개념 증명 익스플로잇입니다. 특정 버전의 CUPs1.1.x는 길이가 0인 UDP 패킷을 수신할 때 서비스 거부DoS 공격에 취약합니다. https://www.exploit-db.com/exploits/24599/ 이 공격은 nmap으로도 수행할 수 있으며, 본 익스플로잇은 연구 및 교육 목적으로 개발되었다는 점을 참고하시기 바랍니다. 사용법: python kill-cups.py -t 192.168.1.91 추가 명령줄 플래그는 연구 목적으로 포함되었습니다. UDP는 패킷 헤더에 임의의 소...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System is a printing system that primarily uses protocols such as IPP Internet Printing Protocol to manage print jobs and queues. On September 27, 2024, details of a remote code execution in Unix CUPS were disclosed on the internet, with the exploitation...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 Chain What It Is A fully functional proof-of-concept exploit targeting the CUPS Common Unix Printing System remote code execution vulnerability chain discovered in September 2024. This chain consists of four CVEs — CVE-2024-47176, CVE-2024-47076, CVE-2024-47175,...