Cups-Browsed on Ethical Hacking | Pentest e Sicurezza Informatica | Hackitahttps://hackita.it/tags/cups-browsed/Recent content in Cups-Browsed on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitMon, 06 Apr 2026 00:00:00 +0000Porta 631 IPP/CUPS: RCE chain, cups-browsed e compromissione dei print server Linux.https://hackita.it/articoli/porta-631-ipp-cups/Mon, 06 Apr 2026 00:00:00 +0000https://hackita.it/articoli/porta-631-ipp-cups/<blockquote> <p><strong>Executive Summary</strong> — La porta 631 espone IPP (Internet Printing Protocol) e l&rsquo;interfaccia web di CUPS, il sistema di stampa standard su Linux e macOS. A settembre 2024, una catena di 4 CVE (CVE-2024-47176/47076/47175/47177) ha rivelato una RCE unauthenticated su qualsiasi sistema Linux con cups-browsed attivo. Un singolo pacchetto UDP alla porta 631 innesca la catena: il target si connette al server dell&rsquo;attacker, riceve una stampante malevola, e quando qualcuno stampa su di essa viene eseguito codice arbitrario. Questa guida copre enumerazione, la RCE chain, privilege escalation e hardening.</p>