跳到正文
热点事件持续更新

CUPS漏洞CVE-2024-47176利用代码公开

1 篇报道1 个报道来源3 小时前更新

先了解这件事

AI 综述

GitHub用户workabhiwin09公开了CVE-2024-47176的PoC利用代码,Sploitus已收录。该代码针对Linux/Unix上的CUPS cups-browsed守护进程。 按公开描述,若系统允许,该守护进程默认以root运行,并接受网络中任意设备远程创建打印机;运行Python HTTP服务并发送添加打印机请求后,可看到以root身份回连该HTTP服务。上述效果来自利用代码的描述,尚未见独立验证。

AI 根据报道生成 · 51 分钟前更新

报道时间线

沿着报道,了解事件的不同侧面。

10月25日
  1. Sploitus 利用聚合
    CVE-2024-47176 CUPS browsd 远程添加打印机利用代码公开

    Sploitus 收录了 CVE-2024-47176 的利用代码,针对 Linux/Unix 上默认以 root 运行的 CUPS browsd 守护进程。按描述,该守护进程允许网络中任意设备远程创建打印机,运行 Python HTTP 服务后发送添加打印机的请求,即可看到以 root 身份回连该 HTTP 服务。

本事件热度走势

还没有足够的连续观测数据,暂不绘制趋势。