papercut-toolkit

PaperCut CVE-2026-81578 + CVE-2026-82078 防御工具包 一个防御性 工具包，用于检查并了解对 PaperCut 中链式预认证远程代码执行 漏洞的暴露情况： CVE-2026-81578 — 关键功能缺少身份验证（CWE-306）。远程未认证请求可在访问验证完成前触发管理后台操作。 CVE-2026-82078 — 不安全的动态类加载。数据库连接工具可从可配置名称实例化驱动类，且无白名单 → 任意 Java 字节码执行 → 主机命令执行（CVSS 9.4 严重）。 链式利用路径：互联网 → 无认证 → 配置篡改 → 不安全类加载 → 任意 Java 执...

PT-2026-42013

Name of the Vulnerable Software and Affected Versions CtrlPanel versions prior to 1.2.0 Description An authenticated admin-level user can achieve Remote Code Execution by supplying an arbitrary class name available in the Composer autoloader. The admin settings update endpoint accepts a fully...