不行忽视的打印机裂痕研究
发布时间：2019-06-19 21:32:59 所属栏目：建站 来源：VoltCary
导读：一、媒介 颠末最近一段时刻测试，发明企业内网打印机存在多种裂痕，同时也常常被各人所忽略，因此才有本文的研究。当一台打印机毗连收集，可以举办端口扫描、读写上传恶意文件、反弹shell，相等于一台处事器。 常见进攻，信息泄漏，如会见内存，也许发明密
|
目次遍历除了可读取文件之外，还可写入，可是并不是全部的文件都可写入，探求可写入的文件，如向启动剧本写入代码，重启即可执行代码反弹shell，这里我其时时刻有限，遍历几个目次没有发明启动剧本，否则只要可写入就能反弹shell。 路径遍历案例： 中国移动某省公司打印机未授权会见已乐成下载移动内部资料(保密理睬书?) https://www.secpulse.com/archives/33663.html 4. PFT器材 （编辑：湖南网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
