751 matches found
canon-mf644
面向 Canon MF644 发布的工具和脚本 Pwn2Own 2021 漏洞利用 - CADM 中的漏洞（固件 10.02） 本仓库包含与该漏洞利用相关的以下文件： exploit.py ：针对固件 10.02 版本有效利用的 Python 漏洞利用程序 Makefile ：用于汇编 ARM shellcode 的 Makefile shellcodeninja.S ：用于从 TCP 套接字接收并显示图片的 ARM shellcode memdump ：构建漏洞利用载荷所需的固件内存转储 注意：该漏洞利用仅对 10.02 版本的固件有效。 Pwn2Own 2022 漏洞利用 -...
printer-cracktro
printer cracktro 我提交给 Pwn2Own Toronto 2022 的 Pwn2Own 参赛作品针对两台不同的打印机。 一台基于 Linux（Lexmark），另一台基于 DryOS（CANON）。 在攻破打印机的软件后，这些参赛作品会显示一个小的复古破解开场（crack-intro）动画来庆祝/展示胜利。 我收到了不少关于“这个动画是怎么实现的？？？”的询问。 显然，答案相当平淡……它只不过是用几百行写得并不怎么样的 C 代码把像素推到帧缓冲/LCD 上而已。:- 当时没有时间/实际硬件（尽管打印机确实有某种压电蜂鸣器）来添加好听的芯片音乐，抱歉。;-...
pixma
这是什么？ 一些用于分析佳能 PIXMA 系列打印机固件的小工具。 动机 某些 Pixma 打印机无法重置废墨计数器，现在拒绝打印，即使废墨容器已被更换。因此，我对其固件的内部工作原理感到好奇，试图找到重置计数器的方法。但后来我放弃了。尽管如此，这个过程很有趣，或许对其他研究人员也有用？基本上，我只是实现了 https://www.contextis.com/en/blog/hacking-canon-pixma-printers-doomed-encryption 中描述的方法。 如何使用？ 1. 下载固件 查看 Pixma 打印机的 USB 设备 ID，例如 04a9:1769...
Canon Devices - Authentication Bypass in Catwalk Server
Certain Canon devices manufactured in 2012 through 2020 such as imageRUNNER ADVANCE iR-ADV C5250, when Catwalk Server is enabled for HTTP access, allow remote attackers to modify an e-mail address setting, and thus cause the device to send sensitive information through e-mail to the attacker. For...
CVE-2019-14339
CVE-2019-14339 Canon PRINT 2.5.5 上的内容提供程序 URI 注入 CVE-2019-14339。概念验证由 @0x48piraj 提供 运行于 Android 上的 Canon PRINT 2.5.5 应用程序中的 ContentProvider 未能正确限制数据访问。这允许攻击者的恶意应用程序获取敏感信息，包括管理员 Web 界面的出厂密码和 WPA2-PSK 密钥。 影响 该漏洞可以泄露 Canon PRINT 2.5.5 支持的每台打印机的数据，例如： PIXMA TS Series TR Series, MG Series, PRO Series,...
canon-tools
canon-tools 用于解密佳能 PIXMA 打印机固件的工具。 有关背景的更多信息，请参阅以下博客文章：https://synacktiv.com/publications/treasure-chest-party-quest-from-doom-to-exploit 参考资料 这项工作受到 Contextis 研究（https://www.contextis.com/us/blog/hacking-canon-pixma-printers-doomed-encryption）的启发。...
CVE-2021-43471
CVE-2021-43471 Vulnerabilidad de denegación de servicio causada por acceso no autorizado a impresoras Canon Producto afectado: LBP223 Fecha: 2021.11.3 El inicio de sesión en el Modo Administrador del Sistema no requiere contraseña de cuenta ni PIN. Un atacante puede apagar el dispositivo de forma...
CVE-2021-41822
CVE-2021-41822（水的一个） Canon printer unauthorized access vulnerability and denial of service vulnerability The attacker does not need an account or password to access the printer page and obtain information about printed files. And the printer can be turned off remotely. Create denial of service...
Astra Linux – Vulnerability in exiv2
In Exiv2 through 0.27.1, a vulnerability in CiffDirectory::readDirectory allows for integer overflow and out-of-bounds reads. This vulnerability enables an attacker to cause a denial of service SIGSEGV by using a crafted CRW image file...
CGA-453W-F6V3-GMJ3
Bulletin has no description...
USN-8586-1: libgphoto2 vulnerabilities
It was discovered that libgphoto2 did not properly validate buffer boundaries when parsing EOS image format data. An attacker with physical access could possibly use this issue to obtain sensitive information. CVE-2026-40333 It was discovered that libgphoto2 did not properly null-terminate buffer...
USN-8586-1 libgphoto2 vulnerabilities
It was discovered that libgphoto2 did not properly validate buffer boundaries when parsing EOS image format data. An attacker with physical access could possibly use this issue to obtain sensitive information. CVE-2026-40333 It was discovered that libgphoto2 did not properly null-terminate buffer...
EUVD-2026-37020
Use of hard-coded cryptographic keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37021
Use of weak SSH cryptographic algorithms in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37022
Use of a non-secure protocol as the default FTP configuration in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37019
Improper validation of server certificates in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
EUVD-2026-37018
Improper validation of SSH host keys in Canon EOS Network Setting Tool Version 1.5.0 or earlier...
CVE-2026-9262
Use of a non-secure protocol as the default FTP configuration in Canon EOS Network Setting Tool Version 1.5.0 or earlier...