The vulnerability of the software for centralized printer and MFP supervision, related to inconsistencies in responses to incoming requests, allows a perpetrator to gain unauthorized access to protected information.

The vulnerability of the software for centralized printer control and the Printsupervision printer system is related to inconsistencies in the responses to incoming requests. Exploiting this vulnerability can allow an attacker, operating remotely, to gain unauthorized access to protected...

pytmipe

PYTMIPE & TMIPE PYTMIPE PYthon library for Token Manipulation and Impersonation for Privilege Escalation is a Python 3 library for manipulating Windows tokens and managing impersonations in order to gain more privileges on Windows. TMIPE is the python 3 client which uses the pytmipe library...

concealed_position

Concealed Position Concealed Position est une attaque d'élévation de privilèges locaux contre Windows utilisant le concept de "Bring Your Own Vulnerability". Plus précisément, Concealed Position CP utilise la logique de point et impression de package telle que conçue dans Windows qui permet à un...

PRETty

PRETty "PRinter Exploitation Toolkit" outil d'automatisation LAN Ce n'est qu'un wrapper Python pour PRET... en fait c'est juste une boucle for PRETty est utile lorsqu'un grand nombre d'imprimantes sont présentes sur un réseau. Au lieu de scanner, de journaliser et d'exécuter manuellement PRET...

Sharp Multifunction Printers - Directory Listing

It was observed that Sharp printers are vulnerable to an arbitrary directory listing without authentication. Any attacker can list any directory located in the printer and recover any file. id: CVE-2024-33605 info: name: Sharp Multifunction Printers - Directory Listing author: gy741 severity: hig...

CVE-2024-34329

CVE-2024-34329 Produit testé : Datacard XPS Card Printer Driver Version : = 8.4 Description : L'application est sujette à une vulnérabilité d'élévation de privilèges locale LPE en raison de permissions de fichiers/dossiers non sécurisées lors de son installation par défaut, ce qui accorde à tout ...

printerbugnew

Déclencheur de spouleur d'impression RPC pur sur TCP Pour Windows 11 22H2+ / Windows Server 2025 Utilisation printerbugnew.py username password domain attackerhost tcpport Exemples Connexion anonyme printerbugnew.py 192.168.1.100 Avec identifiants printerbugnew.py 192.168.1.100 admin Password123...

printix-CVE-2022-29551

CVE-2022-29551 Version simple | Version imprimable Une vulnérabilité de type « Exposed Dangerous Method or Function » dans PrintixService.exe, dans « Printix Secure Cloud Print Management » de Kofax Printix, version 1.3.1156.0 et versions antérieures, permet à un attaquant local ou distant...

CVE-2022-30206

CVE-2022-30206 Это PoC для CVE-2022-30206. Введение Выполните следующие операции для произвольного удаления файлов: 1. Запустите addprinter.exe, чтобы создать принтер и установить SpoolDirectory в C:\Users\Public\tmp\1. 2. Запустите FileLock.exe TargetFile, чтобы перенаправить файл .SHD на...

caracal

Caracal Caracal is a static analyzer tool over the SIERRA representation for Starknet smart contracts. Features Detectors to detect vulnerable Cairo code Printers to report information Taint analysis Data flow analysis framework Easy to run in Scarb projects Installation Precompiled binaries...

CVE-2021-1675-PrintNightmare

CVE-2021-1675 - PrintNightmare LPE PowerShell Caleb Stewart | John Hammond | June 1, 2021 CVE-2021-1675 est une vulnérabilité critique d'exécution de code à distance et d'élévation de privilèges locaux surnommée "PrintNightmare." Des preuves de concept PoC ont été publiées Python, C++ pour la...

PRET

PRET - Kit d'exploitation d'imprimantes Votre imprimante est-elle sécurisée ? Vérifiez avant que quelqu'un d'autre ne le fasse... PRET est un nouvel outil de test de sécurité des imprimantes développé dans le cadre d'un Mémoire de Master à l'Université de la Ruhr à Bochum. Il se connecte à un...

CVE-2021-1675

PrintNightmare CVE-2021-1675 Ce script Zeek détecte les événements DCE RPC RpcAddPrinterDriver,Ex réussis, qui sont nécessaires pour exploiter avec succès la vulnérabilité. Les tests sont basés sur le PCAP d'exploitation de Lares Lab. Testé avec les versions de Zeek 3.0.2 et 4.0.1. Notices...

printer-cracktro

printer cracktro Mes participations à Pwn2Own Toronto 2022 ciblaient deux imprimantes différentes. L'une est basée sur Linux Lexmark et l'autre sur DryOS CANON. Après avoir pwné le logiciel de l'imprimante, les participations affichaient une petite animation de type crack-intro à l'ancienne pour...

concealed_position

Concealed Position Concealed Position is a local privilege escalation attack against Windows using the concept of "Bring Your Own Vulnerability". Specifically, Concealed Position CP uses the as designed package point and print logic in Windows that allows a low privilege user to stage and install...

CVE-2023-22960

PoC لـ CVE-2023-22960 التفاصيل PoC لـ CVE-2023-22960 الذي اكتشفته. تسمح هذه الثغرة للمهاجم بتجاوز آلية منع هجمات القوة الغاشمة على بيانات الاعتماد لواجهة خادم الويب المضمنة لجميع طرازات طابعات Lexmark التي تحتوي على إصدار برنامج ثابت تم إصداره قبل 01/2023. تؤثر هذه المشكلة على كل من مصادقة اسم...

nmap-printer-nse-scripts

Ce depot n’a pas de fichier README...

Kyocera Printer d-COPIA253MF - Directory Traversal

Kyocera Printer d-COPIA253MF plus is susceptible to a directory traversal vulnerability which could allow an attacker to retrieve or view arbitrary files from the affected server. id: CVE-2020-23575 info: name: Kyocera Printer d-COPIA253MF - Directory Traversal author: 0xAkoko severity: high...

Lexmark Printers - Command Injection

Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. id: CVE-2023-26067 info: name: Lexmark Printers - Command Injection author: DhiyaneshDK severity: high description: | Certain Lexmark devices through 2023-02-19 mishandle Input Validation issue 1 of 4. impact: |...

Honeywell PM43 Printers - Command Injection

Improper Input Validation vulnerability in Honeywell PM43 on 32 bit, ARM Printer web page modules allows Command Injection.This issue affects PM43 versions prior to P10.19.050004. Update to the latest available firmware version of the respective printers to version MR19.5 e.g. P10.19.050006 id:...