CVE-2024-47176

CVE-2024-47176 !CAUTION Para uso educativo/de defensa únicamente, úsalo solo donde estés autorizado, ¡bajo tu propio riesgo! Cómo usar python3 scanner.py CIDR SCANNER IP Ejemplo python3 scanner.py 192.168.0.0/16 192.168.5.100 Módulos Requeridos tqdm Instalación vía pip3/apt: $ pip3 install tqdm $...

CVE-2024-47176

CUPS Browsd 守护进程默认以 root 权限运行（在 Linux/Unix 系统中允许的情况下），允许网络中任何设备远程连接来创建新打印机。 启动 python post 服务器，然后发送添加打印机的请求，你将看到以 root 身份连接到你的 HTTP 服务器以添加打印机。...

CUPS-CVE-2024-47176

CVE-2024-47176 CUPS 漏洞扫描器 一个用于扫描运行 CUPS（通用 Unix 打印系统） 系统的简单工具，检测 CVE-2024-47176 漏洞。该漏洞可通过端口 631 上的 互联网打印协议（IPP） 导致远程代码执行（RCE）。 功能特性 自动化扫描 ：发送精心构造的 UDP 数据包以检测易受攻击的 CUPS 实例。 多线程扫描 ：高效地同时扫描多个 IP 地址。 回调日志记录 ：通过回调服务器记录来自易受攻击系统的响应。 安装 1. 克隆仓库： root@kitploit: git clone...

Astra Linux – Vulnerability in cups-filters

CUPS is a standards-based, open-source printing system. libcupsfilters contains the code for the filters from the former cups-filters package, as library functions used for data format conversion tasks in Printer Applications. In CUPS-Filters versions up to and including 1.28.17, and...

My-CVEs

Una lista de vulnerabilidades que encontré. Algunas vulnerabilidades incluyen análisis técnicos detallados, exploits o incluso tutoriales de sesiones de fuzzing. Algunas vulnerabilidades no tienen CVE porque los mantenedores me ignoraron, o porque un mantenedor no estuvo de acuerdo en que fuera u...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Unprivileged user to root via CUPS vulnerability affecting macOS Tahoe, Sequoia, and Sonoma prior to macOS 26.6 / 15.7.8 / 14.8.8. Proof of Concept Demonstrations macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Root Cause The vulnerability arises from two...

CUPS-Exploit

CUPS-Exploit 基于CVE-2023-4504的堆缓冲区溢出示例 合作者：Derek Johnson 和 Shobhit Mehrotra CS367 2025年春季期末项目 您可以在此处查看我们的报告！...

CVE-2024-47176

PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...

CVE-2004-0558

Esto es un exploit de prueba de concepto para CVE-2004-0558 Versiones específicas de CUPS 1.1.x son vulnerables a un ataque de Denegación de Servicio cuando se envía un paquete UDP de longitud cero https://www.exploit-db.com/exploits/24599/ Cabe destacar que esto se puede lograr con nmap, y este...

CVE-2012-5519

cups-root-file-read.sh ⭐ 一个针对渗透测试和CTF的bash实现，基于metasploit的'cupsrootfileread.rb'模块。 主要是bash脚本的一个简短练习。旨在成为一个自包含的程序，用于在Linux系统上利用CVE-2012-5519； 它为用户提供一个交互式提示，允许他们快速读取多个受限文件。 漏洞 - CVE-2012-5519 ❗ 该脚本利用了CUPS（通用UNIX打印系统） 1.6.2 中的一个漏洞。 CUPS允许lpadmin组内的用户使用cupsctl命令更改cupsd.conf文件。 此命令还允许用户指定一个ErrorLog路径。...

jugular

jugular 使用 jugs 查找 CUPS：一个超高速 UDP 发送器，试图触发正在监听的 cups-browsed 进程进行 HTTP 回调。 这是一个高性能扫描器，直接向网络写入 UDP 数据包。 安装（Ubuntu 或类似系统） root@kitploit: sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 或从构建产物中下载 Linux x64 二进制文件 用法 1. 为 jugular 授予所需的网络权限 允许 jugular...

CVE-2024-47176

CVE-2024-47176 CUPS Common UNIX Printing System es un sistema de impresión que utiliza principalmente el protocolo IPP Internet Printing Protocol para gestionar trabajos y colas de impresión. El 27 de septiembre de 2024, se divulgaron en internet los detalles de una ejecución remota de código en...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 Chain What It Is A fully functional proof-of-concept exploit targeting the CUPS Common Unix Printing System remote code execution vulnerability chain discovered in September 2024. This chain consists of four CVEs — CVE-2024-47176, CVE-2024-47076, CVE-2024-47175,...

cupspot-2024-47177

CUPS 蜜罐 概述 本项目实现了一个蜜罐，用于捕获针对 CUPS（通用 UNIX 打印系统）漏洞的利用尝试。具体来说，它旨在监控与 CVE-2024-47177 相关的利用尝试。该漏洞允许通过 PPD 文件中的 FoomaticRIPCommandLine 参数执行远程命令。如果给此参数传递恶意值，它可能被当作用户控制的命令执行，从而导致严重的安全漏洞。 CUPS 和 CVE-2024-47177 CUPS 是一个基于标准、开源的打印系统，广泛应用于各种类 UNIX 操作系统。cups-filters 包为非 Mac OS 系统上的 CUPS 2.x...

cupshax

CUPSHax Prueba de concepto rápida para el exploit reciente de CUPS. Planeaba pulirlo mucho más, pero el embargo se levantó mucho antes de lo esperado, así que el código está un poco apresurado. Para todos los detalles técnicos, honestamente deberías leer el artículo de Evilsocket. Este exploit fu...

cups-script-final-project

Qué hace Herramienta de detección en dos etapas para CVE-2025-58060, una vulnerabilidad de omisión de autenticación en el Sistema Común de Impresión UNIX CUPS. En lugar de confiar únicamente en los números de versión, la herramienta combina una verificación de versión basada en el banner con una...

CVE-2024-47176

CVE-2024-47176 Escáner de vulnerabilidades para CUPS: CVE-2024-47176 El escáner masivo para la vulnerabilidad CVE-2024-47176 de CUPS es una herramienta especializada diseñada para detectar la presencia de la vulnerabilidad CVE-2024-47176 en múltiples sistemas que ejecutan el Sistema de Impresión...

CUPS-CVE-2024-47176

Este repositorio no tiene un README...

CVE-2024-47176

CVE-2024-47176 — CUPS 中的远程命令执行 仅用于教育和授权的渗透测试目的。 目录 描述 受影响系统 相关 CVE 前提条件 安装 用法 免责声明 描述 CUPS （通用 UNIX 打印系统）是一个开源打印系统，用于管理网络打印机。CVE-2024-47176 针对 cups-browsed 守护进程，该进程绑定到 INADDRANY:631 并盲目信任来自任何来源的数据包。...

dirtycups

dirtycups.py Dirty CUPS 是一款免费的 Linux/Unix CVE 扫描器（Python3 脚本），用于验证目标是否存在 CVE-2024-47176 漏洞。这是一款基于 MalwareTech 的 cupsscanner.py 的纯套接字 CUPS 扫描器：https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 原始脚本 jimi2x 功能 创建本地套接字监听器用于回调 触发来自目标的响应 等待传入连接 快速安装说明： root@kitploit:...