CVE-2023-27350

CVE-2023-27350 POC para CVE-2023-27350 que afecta a PaperCut MF/NG Análisis técnico Un análisis técnico de causa raíz de la vulnerabilidad, indicadores de compromiso y exposición a Internet se puede encontrar en nuestro blog:...

CVE-2023-27350-POC

CVE-2023-27350-POC 描述： 该工具旨在利用 PaperCut MF/NG 8.0 及以上版本（但低于 20.1.7、21.2.11 或 22.0.9 版本）中的认证绕过漏洞。该漏洞允许未经授权访问系统，并可能被用于恶意目的。 安装： 1. git clone https://github.com/TamingSariMY/CVE-2023-27350-POC.git 2. pip install pyfiglet 使用方法： 1. python3 vuln.py 2. 输入 IP 地址：xx.xx.xx.xx Shodan Dorks： 1...

CVE-2023-27350

CVE-2023-27350 漏洞利用概念验证 这是针对 CVE-2023-27350 的概念验证（POC）利用代码，该漏洞存在于 PaperCut MF/NG 中，允许未经身份验证的攻击者以 SYSTEM 权限执行任意代码。 环境要求 在使用此利用代码前，请确保已安装以下库： pip install -r requirements.txt 用法 python CVE-2023-27350.py -u -c | --reverse-shell | -f 选项 -u, --url: 目标 PaperCut MF/NG 应用的 URL（例如 http://target-ip:9191）。 -...

CVE-2023-27350

! 执行此脚本时请谨慎，因为它会重新配置服务器配置以便执行命令。脚本在退出时会恢复更改，但如果进程被不当终止，可能无法恢复 ! CVE-2023-27350 PaperCut 未授权 RCE（版本 脚本会自动测试服务器是否易受攻击。 交互式 Shell：一旦确认漏洞存在，脚本会提示输入要发送的命令。 脚本在退出时会恢复配置。 示例： 参考： CVE-2023-27350 免责声明 此脚本仅用于教育目的。...

CVE-2023-27350

CVE-2023-27350 影响 PaperCut MF/NG 的 CVE-2023-27350 的 POC 受影响的版本 'PaperCut MF 或 NG 版本 8.0 及以上（不包括已修补版本），适用于所有操作系统平台。' 摘要 此 POC 利用身份验证绕过漏洞，结合滥用内置脚本功能来执行代码。 Usage python3 CVE-2023-27350.py --url 'http://10.0.40.56:9191' --command calc.exe Papercut instance is vulnerable! Obtained valid JSESSIONID...

CVE-2023-27350-POC

CVE-2023-27350-POC A python script tht searches for vulnerable version of PaperCut MF/NG More information can be found here: https://www.huntress.com/blog/critical-vulnerabilities-in-papercut-print-management-software Note: This was created for educational use only. Use at your own risk...

PaperCut NG Unauthenticated XMLRPC Functionality

PaperCut NG allows for unauthenticated XMLRPC commands to be run by default. Versions 22.0.12 and below are confirmed to be affected, but later versions may also be affected due to lack of a vendor supplied patch. id: CVE-2023-4568 info: name: PaperCut NG Unauthenticated XMLRPC Functionality...

papercut-toolkit

Kit de Defensa para PaperCut CVE-2026-81578 + CVE-2026-82078 Un kit defensivo para verificar y comprender la exposición a las vulnerabilidades encadenadas de ejecución remota de código sin autenticación previa en PaperCut: CVE-2026-81578 — Autenticación faltante para función crítica CWE-306. Una...

CVE-2026-8793

CVE-2026-8793 — Falta de protección contra la fuerza bruta en el formulario de inicio de sesión de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8793 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-307 — Restricción inadecuada de intentos excesivos de...

CVE-2023-27350-Ongoing-Exploitation-of-PaperCut-Remote-Code-Execution-Vulnerability

此存储库没有 README。...

CVE-2023-27350

CVE-2023-27350 此漏洞允许远程攻击者绕过 PaperCut NG 22.0.5 Build 63914 受影响安装上的认证。利用此漏洞无需认证。该特定缺陷存在于 SetupCompleted 类中。问题源于不正确的访问控制。攻击者可利用此漏洞绕过认证并在 SYSTEM 上下文中执行任意代码。曾是 ZDI-CAN-18987。...

CVE-2023-27350-PoC

CVE-2023-27350 该 PoC 演示了如何在 PaperCut MF/NG 从 8.0 版本开始，但不包括 20.1.7、21.2.11 和 22.0.9 的版本中绕过身份验证。它允许在没有有效登录凭据的情况下与系统进行交互。 Shodan 查询 1. http.html:"papercut" 2. http.html:"papercut" port:9191 3. http.title:"PaperCut Login" 用法 python cve-2023-27350.py 127.0.0.1...

CVE-2026-8794

CVE-2026-8794 — Enumeración de nombres de usuario mediante canal lateral de tiempo en la autenticación de PaperCut NG Campo| Detalles ---|--- ID CVE| CVE-2026-8794 Producto| PaperCut NG Versión afectada| 25.0.11 Build 75758 y anteriores CWE| CWE-208 — Discrepancia temporal observable Puntuación...

PaperCut-CVE-2026-81578-82078

Herramienta profesional de investigación de seguridad para la evaluación de vulnerabilidades y explotación autorizada de PaperCut NG/MF ╔══════════════════════════════════════════════════════════════════╗ ║ PAPERCUT SECURITY TOOL – POWER MODE ║ ║ CVE-2026-81578 · CVE-2026-82078 · v3.1.0 ║ ║ ⚡...

PaperCut NG - Authentication Bypass

This vulnerability allows remote attackers to bypass authentication on affected installations of PaperCut NG 22.0.5 Build 63914. Authentication is not required to exploit this vulnerability. The specific flaw exists within the SecurityRequestFilter class. The issue results from improper...

PaperCut < 22.1.3 - Path Traversal

PaperCut NG and PaperCut MF before 22.1.3 are vulnerable to path traversal which enables attackers to read, delete, and upload arbitrary files. id: CVE-2023-39143 info: name: PaperCut 22.1.3 - Path Traversal author: pdteam severity: critical description: PaperCut NG and PaperCut MF before 22.1.3...

CVE-2023-27350-CVE-2023-27351

CVE-2023-27350, CVE-2023-27351 CVE-2023-27350, CVE-2023-27351, CVE-2026-PaperCut Donar Ayuda a mantener este proyecto Si encuentras útil este proyecto, considera apoyar su mantenimiento continuo a través de PayPal o ABA Mobile. ❤️ ១០% នៃការបរិច្ចាគរបស់អ្នក...

CVE-2023-27350

CVE-2023-27350 Python 2.7 Comprar café : Bitcoin $: 31mtLHqhaXXyCMnT2EU73U8fwYwigiEEU1 Perfect Money $: U22270614 Referencia : https://nvd.nist.gov/vuln/detail/CVE-2023-27350 Shodan Dork http.html:"papercut" http.html:"papercut" port:9191 http.title:"PaperCut Login"...

PaperCut NG/MF <=26.0.4 - Unauthenticated ConfigEditor Access via Tapestry Complex-Direct

PaperCut NG and PaperCut MF versions 24.x through 26.x contain an authentication bypass vulnerability in the Apache Tapestry-based web interface. By crafting a complex-direct service request that specifies the public Home page as the render target while invoking the privileged ConfigEditor page's...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 Un exploit Bash simplificado para CVE-2023-27350. Este script automatiza el bypass de autenticación, la preparación del entorno y la inyección de comandos a través del motor de scripts de impresora de PaperCut. Prueba visual RCE básico: Activando una reverse shel...