首页 > 其他分享 >复现最新cups-browsed漏洞

复现最新cups-browsed漏洞

时间:2024-09-27 11:34:13浏览次数:1  
标签:打印机 github browsed 复现 cups poc

复现最新cups-browsed漏洞

https://github.com/OpenPrinting/cups-browsed/security/advisories/GHSA-rj88-6mr5-rcw8#advisory-comment-109538
目前复现程度只达到用github的poc启动打印机服务,然后手动添加这个打印机,添加之后使用这个伪造的打印机去打印东西就会执行特定命令(我这里是id > /tmp/pwn)。实际场景可以考虑伪造(虽然他这个poc的打印机没法直接在cups扫描出来)。不过根据博客原文所说,还可以通过自己构造一个udp包让cups去请求你的伪造打印机来达成目的,就不需要手动添加了。然而这个根据https://github.com/OpenPrinting/cups-browsed/security/advisories/GHSA-rj88-6mr5-rcw8#advisory-comment-109538这个poc没有复现出来。总之先更新或者禁用吧

image

标签:打印机,github,browsed,复现,cups,poc
From: https://www.cnblogs.com/9man/p/18435362

相关文章

  • 「漏洞复现」用友U8 CRM config/relobjreportlist.php SQL注入漏洞
    0x01 免责声明请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。工具来自网络,安全性自测,如有侵权请联系删除。本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需......
  • byteCTF 2024 ezobj(复现)
    byteCTF2024ezobj(复现)ezobj(复现)开题:<?phpini_set("display_errors","On");include_once("config.php");if(isset($_GET['so'])&&isset($_GET['key'])){if(is_numeric($_GET['so'])......
  • 【Vulfocus】struts2-cve_2017_9791漏洞复现
    一、漏洞介绍1.靶场地址:https://vulfocus.cn/2.漏洞名称:Struts2S2-048远程命令执行漏洞3.漏洞描述:Struts2是一个基于MVC设计模式的Web应用框架,它本质上相当于一个servlet,在MVC设计模式中,Struts2作为控制器(Controller)来建立模型与视图的数据交互。攻击者构造恶意字段......
  • Informer模型复现项目实战
    加入会员社群,免费获取本项目数据集和代码:点击进入>>1.项目简介A034-Informer模型复现项目实战的目标是通过复现Informer模型,帮助理解其在时间序列预测中的实际应用和效果。该项目基于深度学习模型Informer,这是一种针对长序列时间序列预测而优化的Transformer变种。相较......
  • minimind复现记录
    ......
  • Shiro漏洞复现-springboot运行报错的解决 && 项目本地tomcat部署
    一、Springboot项目运行出现的种种问题:首先需要下载环境代码,来源Github等开源平台,下载解压后使用IDEA打开,由于Shiro通常与Springboot项目捆绑,所以通常运行需要Springboot环境,如下图所示:运行时可能会出现如下报错:unabletostartServletWebServerApplicationcontextd......
  • 用友U8CRM relobjreportlist.php SQL注入漏洞复现
    0x01漏洞描述:        用友U8CRM客户关系管理系统是一款专业的企业级CRM软件,旨在帮助企业高效管理客户关系、提升销售业绩和提供优质的客户服务。        用友U8CRM客户关系管理系统relobjreportlist.php 文件存在SQL注入漏洞,未经身份验证的攻击者通过漏......
  • 9.9付费进群系统 wxselect SQL注入漏洞复现
    0x01漏洞描述:2024年9.9付费进群Plus版系统是一种新的社群管理方式,用户通过支付9.9元人民币即可加入特定的微信群,享受群内提供的服务或资源。这种模式通常用于知识分享、资源下载、专业交流等社群,通过设置门槛来筛选成员,提高群组的专业性和互动质量。在位于/group/controlle......
  • 【SCI复现】电力系统储能调峰、调频模型研究(Matlab代码实现)
    ......
  • 【SCI复现】电力系统储能调峰、调频模型研究(Matlab代码实现)
    ......