Linux 默认集成的打印系统(CUPS)可造成RCE，POC已公开，同局域网内可利用，复现一下。
漏洞信息：
POC地址：https://github.com/RickdeJager/cupshax
复现环境：Ubuntu 22.04.5 LTS
打印机服务 cups-browsed 默认启用并监听了631端口：
使用POC启动恶意的IPP打印服务：
--name: 恶意打印服务名称
--command: 执行的恶意代码
--ip: 恶意打印服务ip地址
OK，恶意服务起来了，去目标靶机中使用恶意的打印服务打印，触发payload：
点击导航栏->Print
选中启动的恶意打印服务名
点击打印
远程代码执行
原文始发于微信公众号（KeepHack1ng）：Linux 默认打印系统RCE漏洞复现
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论