CVE-2023-27350-PoC

CVE-2023-27350 이 PoC는 PaperCut MF/NG 버전 8.0부터 20.1.7, 21.2.11, 22.0.9 미만까지의 인증을 우회하는 방법을 보여줍니다. 유효한 로그인 자격 증명 없이 시스템과 상호작용할 수 있습니다. Shodan 검색어 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 사용 방법 python cve-2023-27350.py 127.0.0.1...

CVE-2023-27350-POC

CVE-2023-27350-POC 説明: このツールは、PaperCut MF/NG バージョン 8.0 以上、ただし 20.1.7、21.2.11、または 22.0.9 より前のバージョンにおける認証バイパス脆弱性を悪用するために設計されています。この脆弱性により、システムへの不正アクセスが可能になり、悪意のある目的に使用される可能性があります。 インストール: 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用法: 1. python3...

CVE-2026-8794

CVE-2026-8794 — PaperCut NG における認証タイミングサイドチャネルを介したユーザー名列挙 フィールド| 詳細 ---|--- CVE ID| CVE-2026-8794 製品| PaperCut NG 影響を受けるバージョン| 25.0.11 ビルド 75758 以前 CWE| CWE-208 — 観察可能なタイミング不一致 CVSS スコア| 3.7 低 — 単独の場合。CVE-2026-8793 と連鎖すると深刻度が上昇 研究者| Vivien LEBAS @Hazaz 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0....

CVE-2023-27350

CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： root@kitploit: pip install -r requirements.txt 用法 root@kitploit: python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的...

PaperCut-CVE-2026-81578-82078

PaperCut NG/MF の脆弱性評価および許可された悪用テストのためのプロフェッショナルなセキュリティ調査ツール root@kitploit: ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡ powered by yora 1928 ⚡ ║...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

CVE-2023-27350

CVE-2023-27350 CVE-2023-27350에 영향을 받는 PaperCut MF/NG를 위한 POC 기술적 분석 취약점의 기술적 근본 원인 분석, 침해 지표, 인터넷 노출 현황은 당사 블로그에서 확인할 수 있습니다: https://www.horizon3.ai/papercut-cve-2023-27350-deep-dive-and-indicators-of-compromise 요약 이 POC는 인증 우회 취약점과 내장 스크립팅 기능 악용을 연쇄적으로 사용하여 코드를 실행합니다. 사용법 root@kitploit: python3...

CVE-2023-27350-CVE-2023-27351

CVE-2023-27350、CVE-2023-27351 CVE-2023-27350、CVE-2023-27351、CVE-2026-PaperCut 寄付...

CVE-2023-27350

! このスクリプトはコマンド実行のためにサーバー設定を再構成するため、実行には注意してください。スクリプトは終了時に変更を元に戻しますが、プロセスが適切に強制終了されないと元に戻らない可能性があります ! CVE-2023-27350 Papercut 認証なし RCE（バージョン root@kitploit: スクリプトは自動的にサーバーが脆弱かどうかをテストします。 インタラクティブシェル: 脆弱性が確認されると、スクリプトはコマンドの入力を求めます。 スクリプトは終了時に設定を元に戻します。 例 参考文献 CVE-2023-27350 免責事項...

PaperCut Replaces Emergency Patches With Fixes for Two Actively Exploited Flaws

PaperCut on Thursday released a new security maintenance release that replaces all previously published emergency patches that were pushed to address two security flaws that have come under active exploitation. The software development company said PaperCut NG/MF versions 26.0.5, 25.0.13 and...

CVE-2023-27350

CVE-2023-27350 Python 2.7 커피 사주기 : 비트코인 $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 참조 : https://nvd.nist.gov/vuln/detail/CVE-2023-27350 Shodan Dork http.html:"papercut" http.html:"papercut" port:9191 http.title:"PaperCut Login"...

PaperCut NG - Authentication Bypass

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...

PaperCut Attacker Uses Hundreds of AI Agents to Compromise 440+ Instances

A suspected Russian-speaking cyber actor has been attributed to the use of artificial intelligence AI to devise exploits targeting a recently disclosed pair of security flaws in PaperCut NG/MF and break into hundreds of instances. According to independent reports from Blackpoint Cyber and...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 CVE-2023-27350을 위한 간편한 Bash 익스플로잇입니다. 이 스크립트는 PaperCut 프린터 스크립팅 엔진을 통한 인증 우회, 환경 준비 및 명령어 주입을 자동화합니다. 시각적 증명 기본 rce: 리버스 셸 트리거: 빠른 시작 root@kitploit: Clone the repository git clone https://github.com/dezso-dfield/CVE-2023-27350.git Enter the directory cd...

PaperCut < 22.1.3 - Path Traversal

PaperCut NG and PaperCut MF before 22.1.3 are vulnerable to path traversal which enables attackers to read, delete, and upload arbitrary files. id: CVE-2023-39143 info: name: PaperCut 22.1.3 - Path Traversal author: pdteam severity: critical description: PaperCut NG and PaperCut MF before 22.1.3...

PaperCut-Authentication_Bypass_and_RCE

CVE-2023-27350 — PaperCut NG/MF 인증 우회 및 RCE PaperCut NG/MF의 심각한 인증 우회 및 원격 코드 실행 취약점을 위한 독립형 Python 익스플로잇입니다. CVSS 9.8. 설명 CVE-2023-27350은 PaperCut NG 및 MF의 20.1.7, 21.2.11, 22.0.9 이전 버전에 영향을 미칩니다. 이 결함을 통해 인증되지 않은 공격자가 /app?service=page/SetupCompleted 엔드포인트초기 설치 중에만 접근 가능해야 하는 설정 페이지에 접근하여 자격 증명...

CVE-2023-27350

CVE-2023-27350 PaperCut MF/NG에 영향을 미치는 CVE-2023-27350에 대한 POC Affected Versions 'PaperCut MF or NG version 8.0 or later excluding patched versions on all OS platforms.' 요약 이 POC는 인증 우회 취약점을 내장 스크립팅 기능의 악용과 연계하여 코드를 실행합니다. 사용법 root@kitploit: python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191'...

CVE-2023-27350-POC

CVE-2023-27350-POC 一个用于搜索易受攻击版本的PaperCut MF/NG的Python脚本。 更多信息请访问：https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software 注意：此工具仅用于教育目的。使用风险自负。...

papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 防御ツールキット チェーンされた 事前認証リモートコード実行 の脆弱性に対する PaperCut の曝露を確認・理解するための 防御用 ツールキットです: CVE-2026-81578 — 重要な機能に対する認証の欠如 CWE-306。リモートからの未認証リクエストが、アクセス検証が完了する前に管理バックエンドのアクションをトリガーできます。 CVE-2026-82078 —...

CVE-2026-8793

CVE-2026-8793 — PaperCut NG ログインフォームにおけるブルートフォース保護の欠如 項目| 詳細 ---|--- CVE ID| CVE-2026-8793 製品| PaperCut NG 影響を受けるバージョン| 25.0.11（ビルド 75758）以前 CWE| CWE-307 — 過剰な認証試行の不適切な制限 CVSS スコア| 5.3（中）— 単体での値。CVE-2026-8794 と連鎖すると深刻度が増す 研究者| Vivien LEBAS（@Hazaz） 報告日| 2026年5月 ステータス| 修正済み — PaperCut NG 26.0.3 概要...