admin管理员组

文章数量:1542085

文章目录

  • 前言
  • 0x01、漏洞原理
  • 0x02、漏洞利用
    • 1.预备知识
    • 2.Nmap端口扫描
    • 3使用PRET-master进行渗透测试
  • 0x03、修补建议

前言

提示：文章阅读大概需要15分钟：

现在网络打印机已经不仅仅是一台打印机，由于自己也有IP地址，更像是一台电脑。可以进行端口扫描、读写上传恶意文件、反弹shell，相当于一台服务器。物联网时代，任何暴露在公开网络上的设备都会受到攻击。攻击者可以利用漏洞来控制这台设备，或者如果不需要身份验证，他们也可以直接连接到暴露的端口。这使得被入侵的设备常常成为恶意软件、僵尸网络、勒索软件的帮凶，或者成为突入大型企业网络的攻击入口，甚至成为隐蔽的后门。打印机正在成为此类攻击目标。如今打印机功能丰富，打印、传真、电子邮件以及无线网络，这使得它更容易成为攻击目标。简单归类，打印机的安全问题主要表现为直接暴露，导致敏感信息泄露；漏洞频发，容易成为网络攻击入口；管控不力，形成防御盲区。相关攻击事件表现出了伪造、篡改、信息泄露、拒绝服务、提升权限等常见的威胁和风险。企业/组织网络内的打印机不仅仅是失泄密的重点，而且正逐步变为网络失陷的入口和跳板。

免责声明：本文章仅提供学习和参考，因用于其他用途而产生不良后果，作者不承担任何法律责任。

0x01、漏洞原理

PCL代表打印机控制语言（Printer Control Language），由惠普公司开发，并被广泛使用的一种打印机协议。关于另一种页面描述语言，应该提一提由Adobe设计的PostScript（PS），它可以将更为复杂的事情交由绘图仪/打印机处理。PJL (Printer Job Language，打印机作业语言)作为PCL的扩展，用于指导打印机行为，比如更改设备设置、传输文件等。

打印机系统9100端口开启时，若连上该端口通过PJL指令发送设备名称请求并得到打印机的响应，说明可以未授权访问打印机，PJL保护机制的密钥由２个字节(16比特)的存储单位存储，可以进行暴力破解攻击，从而得到目标打印机的完全访问权限。

0x02、漏洞利用

1.预备知识

在研究打印机前有必要熟悉打印语言，网上各种介绍打印机语言，大家看的会比较混乱，比如有时候是打印机描述语言，有时候又叫打印机控制语言。其实打印机语言按分类是有两类，一种是页面描述语言（PDL），另一种是嵌入式语言（Escape码语言），而HP的PCL控制语言和PostScript（以下简称 PS）都属于PDL页面描述语言。

9100端口
也被称为“raw printing”，因为它使用TCP 9100端口进行网络打印操作，通常在CUPS和Windows系统中使用。与LPD，IPP和SMB协议需要使用打印机控制语言才能执行打印操作相比，通过9100端口发送的所有数据都由打印设备直接处理，并直接将打印结果反馈到客户端，包括状态和错误消息。

2.Nmap端口扫描


Nmap的扫描结果显示主机不但开启了9100端口，80，443端口也开着，入侵也就多了一些其他的方式。

3使用PRET-master进行渗透测试

我们使用 PRE工具来进行渗透测试。这个用python写成的黑客工具有简单的命令行交互界面，专门用来破解PLJ接口的打印机，获取打印机的环境变量、文件系统和重要目标文件。

可以看到这里探测出了设备类型为惠普的M880彩色打印机。成功连接到该打印机
不同的语言pret会提供不同的命令可用。所以在刚开始使用pret时，可以先使用help查看可用命令。除此之外也可以使用help+命令来显示某命令的详细用法。

Put：可以将文件上传到打印机上，向linux打印机上传bot来进行控制。

Mirror: 直接将打印机中的所有文件拷贝的本地，方便进一步的分析，寻找如打印记录的文件。

Destroy: 十分危险的功能，尝试的时候应当慎用，对打印机的NVRAM（一种RAM）造成物理性损坏。

利用pret可以对打印机进行拒绝服务、提权、打印作业越权访问、信息泄露、远程代码执行等测试，具体清单和用法可以参照官方的wiki:PRET-master
使用脚本进行fuzz测试，包括常见敏感目录和文件。

在Jobs路径下可以查看打印机硬盘中存放的所有东西。如果打印机缓存了打印文件，在这里也是可以找到的。
使用上面的get命令可以将相关文件保存到本地进行查看

0x03、修补建议

不使用的服务，如 FTP ，TELNET 服务，应手动关闭。
直接关闭 9100 端口，不允许外网访问。
像打印机，摄像头这种联网类型的设备，目前大家对这方面的安全意识需要进一步加强，最好把设备控制在内网使用。如果需要提供到外网接口，一定要采取一定的安全措施，默认的安全口令也需要修改。增加攻击人员的成本从而使得设备更加安全。

本文标签： 内网打印机惠普打印机PRET

版权声明：本文标题：关于内网打印机的研究-利用PRET对惠普打印机进行渗透 内容由热心网友自发贡献，该文观点仅代表作者本人， 转载请联系作者并注明出处：https://m.elefans.com/xitong/1727066324a1095720.html， 本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容，一经查实，本站将立刻删除。