Cups-RCE-Exploit

CUPS RCE 利用工具 - CVE-2024-47176 漏洞链 这是什么 一个功能完整的概念验证型利用工具，针对 2024 年 9 月发现的 CUPS（通用 UNIX 打印系统）远程代码执行漏洞链。该漏洞链由四个 CVE 组成 —— CVE-2024-47176、CVE-2024-47076、CVE-2024-47175 和 CVE-2024-47177 —— 它们共同使得未认证的远程攻击者能够在任何运行受影响 CUPS 版本的 Linux 系统上执行任意命令。 工作原理 该工具部署一个伪装成网络打印机的恶意 IPP（互联网打印协议）服务器。攻击分为四个阶段： 阶段 1 — 触发发...