CVE-2022-30206

CVE-2022-30206 Questa è la PoC per CVE-2022-30206. Introduzione Eseguire le seguenti operazioni per l'eliminazione arbitraria di file: 1. Eseguire addprinter.exe per creare una stampante e impostare la SpoolDirectory in C:\Users\Public\tmp\1. 2. Eseguire FileLock.exe TargetFile per reindirizzare ...

CVE-2021-1675

PrintNightmare CVE-2021-1675 Questo script Zeek rileva eventi DCE RPC RpcAddPrinterDriver,Ex riusciti, necessari per sfruttare con successo la vulnerabilità. I test si basano sulla PCAP dell'exploit di Lares Lab. Testato con le versioni di Zeek 3.0.2 e 4.0.1. Notices...

CVE-2021-1675

Spiegazione della vulnerabilità Lo Spooler di stampa è un servizio Windows che gestisce le code di stampa. Riceve i processi di stampa inviati dall'utente, li converte in un formato che la stampante comprende e li invia quando la stampante è disponibile. Viene eseguito come servizio di sistema...

CVE-2021-3438

CVE-2021-3438 Ein potenzieller Pufferüberlauf in den Softwaretreibern für bestimmte HP-LaserJet-Produkte und Samsung-Produktdrucker könnte zu einer Erweiterung von Berechtigungen führen...

printix-CVE-2022-29551

CVE-2022-29551 Versione semplice | Versione stampabile Una vulnerabilità "Exposed Dangerous Method or Function" in PrintixService.exe, in "Printix Secure Cloud Print Management" di Kofax Printix, versione 1.3.1156.0 e precedenti, consente a un attaccante locale o remoto di installare driver di...

CVE-2009-0229-PoC

CVE-2009-0229-PoC PoC für CVE-2009-0229 "Druckerwarteschlangen-Dateileseschwachstelle" LPE AFR verwandt mit CVE-2020-1048 Details Autor: Andrei Costin [email protected] https://twitter.com/costinandrei/ PoC-Datum: 2010-xx-xx Veröffentlichungsdatum: 2020-05-14 erinnert/inspiriert durch...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

CVE-2024-47176

Il daemon CUPS Browsd, che per impostazione predefinita viene eseguito come root se consentito nei sistemi Linux/Unix, consente connessioni remote da qualsiasi dispositivo sulla rete per creare una nuova stampante. Avvia il server post Python e poi invia la richiesta per aggiungere la stampante:...

CVE-2021-1675-LPE-EXP

CVE-2021-1675-LPE-EXP Einfacher LPE-Exploit für CVE-2021-1675 Verwendung root@kitploit: CVE-2021-1675-LPE.exe C:\test\MyPigDLL.dll MyPigDLL.dll ist eine Test-DLL, die bei Erfolg C:\test.txt erstellt Hinweis 1. EnumPrinterDriversW hinzugefügt, um pDriverPath zu erhalten, sodass wir den...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

CVE-2023-22960

PoC für CVE-2023-22960 Details PoC für CVE-2023-22960, den ich entdeckt habe. Diese Schwachstelle ermöglicht es einem Angreifer, den Brute-Force-Präventionsmechanismus für Anmeldeinformationen der Embedded Web Server-Schnittstelle aller Lexmark-Druckermodelle mit einer Firmware-Version vor 01/202...

concealed_position

Posizione Nascosta Posizione Nascosta è un attacco di escalation dei privilegi locale contro Windows che utilizza il concetto di "Bring Your Own Vulnerability". Nello specifico, Posizione Nascosta CP sfrutta la logica as designed di pacchetto e stampa punto a punto in Windows che consente a un...

BrotherVulnerabilities

Più dispositivi Brother: Vulnerabilità Multiple Panoramica Rapid7 ha condotto un progetto di ricerca zero-day su stampanti multifunzione MFP di Brother Industries, Ltd. Questa ricerca ha portato alla scoperta di otto nuove vulnerabilità. Alcune o tutte queste vulnerabilità sono state identificate...

canon-tools

canon-tools Ferramentas usadas para descriptografar firmwares de impressoras Canon PIXMA. Para mais informações sobre o contexto, consulte a seguinte publicação no blog: https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit Referências Este trabalho foi inspirado pela...

PRETty

PRETty "PRinter Exploitation Toolkit" LAN-Automatisierungswerkzeug Es ist nur ein Python-Wrapper für PRET... eigentlich ist es nur eine for-Schleife PRETty ist nützlich, wenn eine große Anzahl von Druckern in einem Netzwerk vorhanden ist. Anstatt jede einzelnen Drucker zu scannen, zu protokollier...

CVE-2016-3238-PoC

CVE-2016-3238-PoC Whitepaper für CVE-2016-3238/MS16-087 Proof of Concept. CVE-2016-3238 ermöglicht es Man-in-the-Middle-Angreifern, beliebigen Code auszuführen, indem während der Druckerinstallation ein manipulierte Druckertreiber bereitgestellt wird. Diese Sicherheitslücke wird auch als „Windows...

CVE-2024-34329

CVE-2024-34329 Produto Testado: Datacard XPS Card Printer Driver Versão: = 8.4 Descrição: O aplicativo é propenso a uma vulnerabilidade de Escalação de Privilégio Local LPE devido a permissões inseguras de arquivo/pasta em sua instalação padrão, pela qual concede a todos os direitos de controle...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | 1. Juni 2021 CVE-2021-1675 ist eine kritische Schwachstelle für Remote-Codeausführung und lokale Privilegienausweitung, die als "PrintNightmare" bezeichnet wird. Proof-of-Concept-Exploits wurden veröffentlicht Python, C+...

PRET

PRET - Kit de Exploração de Impressoras A sua impressora está segura? Verifique antes que alguém o faça... O PRET é uma nova ferramenta para testes de segurança de impressoras desenvolvida no âmbito de uma Dissertação de Mestrado na Universidade de Ruhr Bochum. Conecta-se a um dispositivo via red...

Honeywell PM43 Printers - Command Injection

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM Printer web page modules allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 e.g. P10.19.050006 id:...