Linux RCE 利用打印机服务 CVE-2024-47177

池布旁

于 2024-09-29 17:58:12 发布

阅读量249

点赞数 4

分类专栏：渗透网络安全文章标签： linux 运维服务器

本文链接：https://blog.csdn.net/m0_63692368/article/details/142639819

版权

10 篇文章 0 订阅

订阅专栏

5 篇文章 0 订阅

订阅专栏

CUPS

OpenPrinting CUPS（通用Unix打印系统），是Unix的一个开源的打印集成服务。包括了前端接收打印命令的相关程序，后端控制打印机硬件的程序，中间则是打印驱动。可以理解为远程打印机的守护进程，更方便实现用户共享的打印资源

在服务端开启cups服务，用docker跑也行

注意：用docker-ce版本，将以下脚本放在，docker-compose.yml下，跑起来就行

services:
 cups:
   image: vulhub/cups-browsed:2.0.1
   ports:
    - "631:631/tcp"
    - "631:631/udp"

如图：145为服务端，137为攻击端

这边如果631端口起不来换一个就行了

在这里插入图片描述

下载evil-ipp-server项目再运行poc.py

在这里插入图片描述

这边之前服务端的cups改了端口这边设置一下

运行poc.py
在这里插入图片描述

看到这边确实有打印
在这里插入图片描述

在这里插入图片描述

当这边打印时，发现服务端写的echo语句写下来了
在这里插入图片描述

那这边就可以试试写rce
小心端口注意被占用了
跑脚本

在这里插入图片描述

利用成功

关注

专栏目录