CVE-2026-107886

OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, addclass frees pclass-printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;...

CVE-2026-107886

OpenPrinting CUPS versions prior to 2.4.20 are vulnerable to a double-free vulnerability in the printer-class management component. The issue occurs because add_class() frees pclass->printers without clearing the pointer; if subsequent validation fails, the class retains a dangling pointer tha...

CVE-2026-107886

OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, addclass frees pclass-printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;...

EUVD-2026-95470

OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, addclass frees pclass-printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;...

CVE-2026-107885

OpenPrinting CUPS through 2.4.20 contains a resource-exhaustion vulnerability in the submission-timeout handling of cupsdCheckJobs. The scheduler suppresses timeout processing for all pending jobs whenever any client connection has an in-flight Send-Document operation, without matching that...

CVE-2026-107885

OpenPrinting CUPS through version 2.4.20 is vulnerable to a resource-exhaustion vulnerability in the cupsdCheckJobs() function. The scheduler incorrectly suppresses timeout processing for all pending jobs if any client connection has an in-flight Send-Document operation, regardless of whether tha...

EUVD-2026-95469

OpenPrinting CUPS through 2.4.20 contains a resource-exhaustion vulnerability in the submission-timeout handling of cupsdCheckJobs. The scheduler suppresses timeout processing for all pending jobs whenever any client connection has an in-flight Send-Document operation, without matching that...

PT-2026-108720

OpenPrinting CUPS before 2.4.20 contains a double-free in printer-class management. When CUPS-Add-Modify-Class replaces an existing class member list, add class frees pclass-printers without clearing the pointer. If subsequent validation fails, the class retains the dangling pointer;...

cups-script-final-project

기능 설명 CVE-2025-58060의 2단계 탐지 도구로, Common UNIX Printing System CUPS의 인증 우회 취약점입니다. 버전 번호만으로 판단하지 않고, 배너 기반 버전 검사와 활성 인증 우회 프로브를 결합합니다. Server 헤더가 패치 버전을 생략하더라도 실제 취약점 상태를 확인하는 데 도움이 됩니다. 1단계 — 버전 확인 CUPS 웹 인터페이스포트 631에서 Server: HTTP 헤더를 읽고, 감지된 버전을 패치 임계값 2, 4, 13과 비교합니다. 배너가 CUPS/2.4잘린 버전만 보고하면,...

CVE-2024-47176

CVE-2024-47176 CUPS용 취약점 스캐너: CVE-2024-47176 CUPS 취약점 CVE-2024-47176을 대규모로 탐지하는 스캐너는 Common Unix Printing SystemCUPS을 실행하는 여러 시스템에서 CVE-2024-47176 취약점의 존재를 감지하기 위해 설계된 특수 도구입니다. 이 취약점은 CUPS에 영향을 미쳐 원격 코드 실행RCE을 허용하며, 포트 631의 인터넷 프린팅 프로토콜IPP을 통해 악용될 수 있습니다. 대량 스캐너는 조작된 IPP 요청을 대상 시스템 목록에 전송하고 응답을...

CVE-2024-47176-Scanner

빠른 시작 사용 예: python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 취약점 스캐너 cups-browsed CUPS란 무엇이며 왜 중요한가? CUPSCommon Unix Printing System는 UNIX 및 UNIX 계열 시스템에서 프린터를 관리하고 제어하기 위한 오픈소스 프레임워크입니다. 이는 인쇄를 위해 가장 널리 사용되는 라이브러리 중 하나이며 UNIX, Linux 및 일부 Apple 기기에서 지원됩니다. CUPS...

CVE-2004-0558

이것은 CVE-2004-0558에 대한 개념 증명 익스플로잇입니다. 특정 버전의 CUPs1.1.x는 길이가 0인 UDP 패킷을 수신할 때 서비스 거부DoS 공격에 취약합니다. https://www.exploit-db.com/exploits/24599/ 이 공격은 nmap으로도 수행할 수 있으며, 본 익스플로잇은 연구 및 교육 목적으로 개발되었다는 점을 참고하시기 바랍니다. 사용법: python kill-cups.py -t 192.168.1.91 추가 명령줄 플래그는 연구 목적으로 포함되었습니다. UDP는 패킷 헤더에 임의의 소...

CUPS-CVE-2024-47176

이 저장소에는 README가 없습니다...

CVE-2024-47176

CVE-2024-47176 — CUPS의 원격 명령 실행 교육 및 승인된 침투 테스트 목적으로만 사용하세요. 목차 설명 영향받는 시스템 관련 CVE 사전 요구 사항 설정 사용법 면책 조항 설명 CUPSCommon UNIX Printing System는 네트워크 프린터를 관리하는 오픈소스 인쇄 시스템입니다. CVE-2024-47176은 cups-browsed 데몬을 대상으로 하며, 이 데몬은 INADDRANY:631에 바인딩되어 모든 소스의 패킷을 맹목적으로 신뢰합니다. 악의적인 UDP 패킷을 조작하여...

dirtycups

dirtycups.py Dirty CUPS 는 Linux/Unix용 무료 CVE 스캐너Python3 스크립트로, 대상이 CVE-2024-47176에 취약한지 확인합니다. 이는 MalwareTech의 cupsscanner.py를 기반으로 한 소켓 전용 CUPS 스캐너입니다: https://github.com/MalwareTech/CVE-2024-47176-Scanner/blob/master/cupsscanner.py 원본 스크립트 jimi2x 기능 콜백을 위한 로컬 소켓 리스너 생성 대상의 응답을 트리거 들어오는 연결을 대기 빠...

CVE-2026-34990

CVE-2026-34990 - CUPS ローカル権限昇格 root として実行されている CUPS = 2.4.16 に対するローカル権限昇格。 cupsd の Local 認証トークンを漏洩させ、その後 file:// プリントキューを介して root として NOPASSWD sudoers フラグメントを書き込む。 使用方法 python3 poc.py 成功時: CVE-2026-34990 | user=ctfplayer | cupsd=127.0.0.1:631 coercing cupsd - rogue server ... + captured token:...

CVE-2026-34990-poc

CVE-2026-34990: CUPS 2.4.16 ローカル権限昇格 PoC 既存の CUPS サービスに対して通常のローカルユーザーとして実行する、元の CUPS 開示および PoC の Python3 版です。漏洩した Authorization: Local トークンと、CUPS が root としてファイルを書き込めるようにする競合状態を実証します。 使用方法 python3 cve-2026-34990.py --check root 所有ファイルへの書き込みをテスト python3 cve-2026-34990.py root シェルを開く python3...

CVE-2026-34990

CVE-2026-34990 — CUPS ローカル権限昇格（cups2root、デハーネス版） CVSS 3.x : 8.4 HIGH 概算 — 要検証 CWE : CWE-287 不適切な認証 + CWE-269 不適切な権限管理 Fix : CUPS 2.4.17+ Affects : CUPS ≤ 2.4.16 で cupsd が root として動作し、631 がローカルから到達可能な場合 root で動作する cupsd に対するローカル権限昇格。悪意のあるローカルサーバに対して IPP クライアント として動作するよう強制されると、cupsd は 401...

cups-2.4.16-lpe

CUPS 2.4.16 — ローカル権限昇格 CVE-2026-34990 📋 概要 CUPS 2.4.16 にはローカル権限昇格 の脆弱性が含まれています （GHSA-c54j-2vqw-wpwp としても追跡されています）。 脆弱性 1. 誰でも書き込み可能なソケット — /run/cups/cups.sock が誰でも書き込み可能であり、 任意のローカルユーザーが CUPS デーモン（root として実行中）に IPP リクエストを送信できます。 2. ローカルトークンの漏洩 — CUPS-Create-Local-Printer を悪用し、 device-uri を攻撃者が制御す...

CVE-2026-34990-CUPS-LPE-PoC

CVE-2026-34990 | CUPS ローカル権限昇格 PoC CVE-2026-34990 の汎用概念実証（PoC）です。これは CUPS 2.4.16 に影響するローカル権限昇格の脆弱性です。 このエクスプロイトは、ローカルの非特権ユーザーが CUPS のローカル認証とプリンター設定の挙動を悪用し、root として任意のファイル書き込みを取得して権限を昇格させる方法を示します。 脆弱性 CVE: CVE-2026-34990 コンポーネント: CUPS テスト済みバージョン: CUPS 2.4.16 種類: ローカル権限昇格 影響: root としての任意ファイル書き込み...