Linux 默认集成的打印系统(CUPS)可造成RCE，POC已公开，同局域网内可利用，复现一下。
漏洞信息：
POC地址：https://github.com/RickdeJager/cupshax
复现环境：Ubuntu 22.04.5 LTS
打印机服务 cups-browsed 默认启用并监听了631端口：
使用POC启动恶意的IPP打印服务：
–name: 恶意打印服务名称
–command: 执行的恶意代码
–ip: 恶意打印服务ip地址
OK，恶意服务起来了，去目标靶机中使用恶意的打印服务打印，触发payload：
点击导航栏->Print
选中启动的恶意打印服务名
点击打印
远程代码执行
原文始发于微信公众号（KeepHack1ng）：Linux 默认打印系统RCE漏洞复现
