CVE-2024-47176

CUPS Browsd 守护进程默认以 root 权限运行（在 Linux/Unix 系统中允许的情况下），允许网络中任何设备远程连接来创建新打印机。 启动 python post 服务器，然后发送添加打印机的请求，你将看到以 root 身份连接到你的 HTTP 服务器以添加打印机。...

RpcAuthnLevelPrivacyEnabled

Managing deployment of RPC printer association changes for CVE-2021-1678 KB4599464 Windows printer sharing error download and run: https://github.com/alvaciroliveira/RpcAuthnLevelPrivacyEnabled/blob/main/RpcAuthnLevelPrivacyEnabled.reg CREDITS TO:...

CVE-2021-1675

漏洞说明 打印机后台处理程序是一种管理打印队列的 Windows 服务。它接收用户提交的作业，将其转换为打印机可理解的格式，并在打印机可用时发送。该服务以系统服务（spoolsv.exe）的形式运行，拥有高权限，因此成为攻击的常见目标，例如 PrintNightmare 漏洞。 如何利用 当攻击者尝试远程利用打印后台处理程序，以检查主机是否易受 PrintNightmare 漏洞影响时，可以使用名为 rpcdump.py 的工具，该工具是 Impacket 包的一部分，这是一组在渗透测试环境中广泛使用的工具。 ❯ rpcdump.py @10.10.188.66 | egrep...

CVE-2021-3438

CVE-2021-3438 Un posible desbordamiento de búfer en los controladores de software de ciertos productos HP LaserJet y impresoras de productos Samsung podría provocar una escalada de privilegios...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC para CVE-2009-0229 "Vulnerabilidad de lectura de archivos del Print Spooler" LPE AFR relacionado con CVE-2020-1048 Detalles Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ Fecha del PoC: 2010-xx-xx Fecha de publicación: 2020-05-14...

Kyocera Printer d-COPIA253MF - Directory Traversal

Kyocera Printer d-COPIA253MF plus is susceptible to a directory traversal vulnerability which could allow an attacker to retrieve or view arbitrary files from the affected server. id: CVE-2020-23575 info: name: Kyocera Printer d-COPIA253MF - Directory Traversal author: 0xAkoko severity: high...

Lexmark Printers - Command Injection

Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. id: CVE-2023-26067 info: name: Lexmark Printers - Command Injection author: DhiyaneshDK severity: high description: | Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. impact: |...

CVE-2024-34329

CVE-2024-34329 Producto probado: Datacard XPS Card Printer Driver Versión: = 8.4 Descripción: La aplicación es propensa a una vulnerabilidad de Escalada de Privilegios Local LPE debido a permisos inseguros de archivos/carpetas en su instalación predeterminada, por lo que otorga derechos de contro...

CVE-2026-13249

CVE-2026-13249 — Carga de archivos sin autenticación en Honeywell PD45 RCE PoC en Python 3 para CVE-2026-13249 — interfaz de administración web de la impresora industrial Honeywell PD45. Descripción PoCbit / GitHub CVE-2026-13249 — El firmware F10.19.010040 hasta antes de F10.22.030745 expone una...

printer-cracktro

printer cracktro Mis entradas para el Pwn2Own Toronto 2022 estaban dirigidas a dos impresoras diferentes. Una está basada en Linux Lexmark y la otra está basada en DryOS CANON. Después de vulnerar el software de la impresora, las entradas mostraban una pequeña animación estilo crack-intro oldscho...

Honeywell PM43 Printers - Command Injection

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM Printer web page modules allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 e.g. P10.19.050006 id:...

[SECURITY] Fedora 45 Update: foomatic-4.0.13-38.fc45

Foomatic is a comprehensive, spooler-independent database of printers, printer drivers, and driver descriptions. This package contains utilities to generate driver description files and printer queues for CUPS, LPD, LPRng, and PDQ using the database packaged separately. There is also the...

CVE-2026-4480-exploit-poc

Usage: For anonymos login: python3 exploit.py --lhost --lport -t -N it is for anonymous login Login via credentials: python3 exploit.py --lhost --lport -t -u -p ! Error: the following arguments are required: -s/--sharename Note: if user is anonymous and no password, then just add -N without -u or...

CVE-2021-3438

What is included? CVE-2021-3438detection v2sccm.ps1 is a script to run via sccm to get a small report on the vulnerability of managed devices. CVE-2021-3438detection.ps1 is a script to run manually or remote on a managed device. CVE-2021-3438remediation.ps1 is a script to check and run the...

canon-tools

canon-tools Herramientas utilizadas para descifrar los firmwares de las impresoras Canon PIXMA. Para obtener más información sobre los antecedentes, consulte la siguiente entrada de blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referencias Este trabajo s...

CVE-2026-8888-Printer-Firmware-Unsigned-Update-via-HTTP

CVE-2026-8888 – Actualización de firmware de impresora sin firma vía HTTP Código del programa servidor HTTP Python + emulador de impresora !/usr/bin/env python3 printerfirmwareserver.py - Simulated printer that fetches updates over HTTP import requests, hashlib, os FIRMWAREURL =...

kyocera-cve-2022-1026_SOAP1.1

Kyocera cve-2022-1026 soap1.1 Authorized testing only. This project is provided for educational and defensive validation purposes in environments you own or have explicit permission to test. Do not use against systems you do not own or administer. A Kyocera printer exposure check and data-retriev...

CVE-2024-47176-Scanner

快速开始 示例用法：python3 cupsscanner.py --targets 10.0.0.0/24 --callback 10.0.0.1:1337 CVE-2024-47176 漏洞扫描器 cups-browsed 什么是 CUPS 以及它为何重要？ CUPS（通用 UNIX 打印系统）是一个开源框架，用于在 UNIX 及类 UNIX 系统上管理和控制打印机。 它是打印领域最广泛使用的库之一，受 UNIX、Linux 及部分苹果设备支持。 CUPS 中发现了多个严重漏洞，串联利用后可导致远程代码执行。 涉及的 CVE...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Documento técnico de la prueba de concepto para CVE-2016-3238/MS16-087. CVE-2016-3238 permite a atacantes de tipo man-in-the-middle ejecutar código arbitrario proporcionando un controlador de impresión manipulado durante la instalación de la impresora, también conocida como...

CVE-2023-27350

PaperCut NG/MG RCE CVE-2023-27350 A streamlined Bash exploit for CVE-2023-27350. This script automates authentication bypass, environment preparation, and command injection via the PaperCut printer scripting engine. Visual Proof Basic rce: Triggering a reverse shell: Quick Start Clone the...