CVE-2024-47176

CVE-2024-47176 — CUPS RCE エクスプロイトラボ サイバーセキュリティ & 仮想化 2025-2026 CVE-2024-47176 cups-browsed 経由の CUPS リモートコード実行 を実証するための隔離されたラボ環境。 セットアップ 必要な VDI Ubuntu 22.04 24.04 ではありません! — https://www.osboxes.org/ubuntu/ → VirtualBox VDI Kali Linux 2026.1 —...

CUPS-CVE-2024-47176

Escáner de vulnerabilidad CVE-2024-47176 para CUPS Una herramienta sencilla para escanear sistemas que ejecutan CUPS Sistema de Impresión Común de Unix en busca de la vulnerabilidad CVE-2024-47176. Esta vulnerabilidad puede provocar la ejecución remota de código RCE a través del Protocolo de...

My-CVEs

私が発見した脆弱性のリスト。 一部の脆弱性には、詳細な技術的解説、エクスプロイト、さらにはファジングセッションのウォークスルーが含まれています。 一部の脆弱性にはCVEが割り当てられていません。メンテナから連絡が途絶えたため、またはメンテナがセキュリティバグと認めなかったためです。それらも公開することにしました。 CVE| 対象| 簡単な説明| 発見手法| 解説/レポート/その他 ---|---|---|---|--- CVE-2025-58364| CUPS - Linux印刷スタック| 偽プリンタ応答によるリモートDoS| IPPパケットデシリアライズのファジング|...

CVE-2024-47176-Scanner

快速开始 示例用法：python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 漏洞扫描器 cups-browsed 什么是 CUPS 以及它为何重要？ CUPS（通用 UNIX 打印系统）是一个开源框架，用于在 UNIX 及类 UNIX 系统上管理和控制打印机。 它是打印领域最广泛使用的库之一，受 UNIX、Linux 及部分苹果设备支持。 CUPS 中发现了多个严重漏洞，串联利用后可导致远程代码执行。 涉及的 CVE...

CVE-2026-39875-macOS-CUPS-LPE

CVE-2026-39875-macOS-CUPS-LPE Usuario sin privilegios a root mediante una vulnerabilidad en CUPS que afecta a macOS Tahoe, Sequoia y Sonoma anteriores a macOS 26.6 / 15.7.8 / 14.8.8. Demostraciones de Prueba de Concepto macOS Tahoe 26.4.1 macOS Sequoia 15.7.5 macOS Sonoma 14.8.5 Causa raíz La...

CUPS-Exploit

CUPS-Exploit 基于CVE-2023-4504的堆缓冲区溢出示例 合作者：Derek Johnson 和 Shobhit Mehrotra CS367 2025年春季期末项目 您可以在此处查看我们的报告！...

CVE-2004-0558

这是针对CVE-2004-0558的概念验证利用程序 特定版本的CUPs（1.1.x）在接收到零长度UDP数据包时存在拒绝服务漏洞 https://www.exploit-db.com/exploits/24599/ 值得注意的是，使用nmap也可以实现此攻击，该利用程序仅用于研究和教育目的。 用法： python kill-cups.py -t 192.168.1.91 附加的命令行标志仅用于研究目的。UDP要求数据包头部使用任意源端口。在利用程序中，我默认将其设置为4321，但如有必要可以更改。 python kill-cups.py -t 192.168.1.91...

CVE-2024-47176

PoC: cups-browsed 上的未认证远程代码执行 📜 漏洞信息 发布日期 : 2024-09-26 基础评分 : 5.3 中等 EPSS评分 : 0.06% 利用概率 向量 : CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N 描述 : CUPS 是一个基于标准、开源的打印系统，而 cups-browsed 包含网络打印功能，包括但不限于自动发现打印服务和共享打印机。cups-browsed 绑定到 INADDRANY:631，使其信任来自任何来源的任何数据包，并可能导致 Get-Printer-Attributes IPP...

CVE-2024-47076

Linux ve Unix sistemlerin, yazdırma sistemi olan CUPS Common UNIX Printing System, bu sistemlerde yazdırma yönetimi ve cihazlar arasında görevleri dağıtmak ile ilgili olan bir servis. Bu servis üzerinde CVE-2024-47076 olarak adlandırılan bir güvenlik açığı açıklandı. Linux ve Unix sistemlerinizin...

MGASA-2026-0407 Updated libcupsfilters & cups-filters packages fix security vulnerabilities

cpu exhaustion via infinite loop in cfieee1284normalizemakemodel. CVE-2026-64611 cups image filter process abort via malformed png. CVE-2026-64612...

CVE-2024-47176

CVE-2024-47176 !CAUTION 仅限教育/防御用途，仅在获得授权的情况下使用，风险自负！ 使用方法 python3 scanner.py CIDR SCANNER IP 示例 python3 scanner.py 192.168.0.0/16 192.168.5.100 所需模块 tqdm 通过 pip3/apt 安装： $ pip3 install tqdm $ sudo apt install python3-tqdm 注意事项 来自运行 Ubuntu 18 且带有 cups-browserd 守护进程（监听 UDP 613）的设备的 HTTP 响应需要 300 秒（...

CVE-2024-47176

CUPS Browsd 守护进程默认以 root 权限运行（在 Linux/Unix 系统中允许的情况下），允许网络中任何设备远程连接来创建新打印机。 启动 python post 服务器，然后发送添加打印机的请求，你将看到以 root 身份连接到你的 HTTP 服务器以添加打印机。...

Astra Linux – Vulnerability in cups-filters

“cups-filters” contains backends, filters, and other software required to make the cups printing service work on operating systems other than macOS. In “cups-filters” before version 1.28.18, an attacker could create a PDF file with a high value for “MediaBox”, causing the “pdftoraster” tool in...

Astra Linux – Vulnerability in cups-filters

CUPS is a standards-based, open-source printing system. libcupsfilters contains the code for the filters from the former cups-filters package, as library functions used for data format conversion tasks in Printer Applications. In CUPS-Filters versions up to and including 1.28.17, and...

Medium: cups-filters

Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...

Medium: cups-filters

Issue Overview: A flaw was found in libcupsfilters and cups-filters. The PNG image reading function creates a libpng reader without installing an error recovery handler, causing the CUPS image filter process to abort when processing a malformed PNG file. An unauthenticated attacker could exploit...

CVE-2012-5519

cups-root-file-read.sh ⭐ 一个针对渗透测试和CTF的bash实现，基于metasploit的'cupsrootfileread.rb'模块。 主要是bash脚本的一个简短练习。旨在成为一个自包含的程序，用于在Linux系统上利用CVE-2012-5519； 它为用户提供一个交互式提示，允许他们快速读取多个受限文件。 漏洞 - CVE-2012-5519 ❗ 该脚本利用了CUPS（通用UNIX打印系统） 1.6.2 中的一个漏洞。 CUPS允许lpadmin组内的用户使用cupsctl命令更改cupsd.conf文件。 此命令还允许用户指定一个ErrorLog路径。...

jugular

jugular 使用 jugs 查找 CUPS：一个超高速 UDP 发送器，试图触发正在监听的 cups-browsed 进程进行 HTTP 回调。 这是一个高性能扫描器，直接向网络写入 UDP 数据包。 安装（Ubuntu 或类似系统） root@kitploit: sudo apt install golang libpcap0.8-dev go install github.com/lkarlslund/jugular@main ... 或从构建产物中下载 Linux x64 二进制文件 用法 1. 为 jugular 授予所需的网络权限 允许 jugular...

CVE-2024-47176

CVE-2024-47176 CUPS（Common UNIX Printing System）は、主にIPP（Internet Printing Protocol）等のプロトコルを使用して印刷ジョブとキューを管理する印刷システムです。 2024年9月27日、Unix...

Cups-RCE-Exploit

CUPS RCE Exploit - CVE-2024-47176 チェーン 概要 2024年9月に発見されたCUPS（Common Unix Printing System）のリモートコード実行脆弱性チェーンを標的とした、完全に機能する概念実証エクスプロイトです。このチェーンは4つのCVE（CVE-2024-47176、CVE-2024-47076、CVE-2024-47175、CVE-2024-47177）で構成され、これらを組み合わせることで、認証されていないリモート攻撃者が、脆弱なバージョンのCUPSを実行している任意のLinuxシステム上で任意のコマンドを実行できるようになりま...