搜索

[12619] 2018-04-23_利用PRET控制远程打印机测试

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2018-04-23_利用PRET控制远程打印机测试 利 用 P R E T 控 制 远 程 打 印 机 测 试 q i a n y e   F r e e B u f   2 0 1 8 - 0 4 - 2 3 前 言 前 言 P r e t 是 用 来 对 打 印 机 安 全 进 行 测 试 的 工 具 。 它 通 过 网 络 或 者 是 用 来 对 打 印 机 安 全 进 行 测 试 的 工 具 。 它 通 过 网 络 或 者 U S B 连 接 到 设 备 ， 并 利 用 给 定 打 印 机 的 语 言 进 行 渗 连 接 到 设 备 ， 并 利 用 给 定 打 印 机 的 语 言 进 行 渗 透 。 目 前 绝 大 多 数 的 打 印 机 都 是 使 用 透 。 目 前 绝 大 多 数 的 打 印 机 都 是 使 用 P o s t S c r i p t , p j l 和 和 p c l 。 这 使 得 该 工 具 可 以 通 过 这 些 打 印 机 语 言 进 行 捕 获 或 者 。 这 使 得 该 工 具 可 以 通 过 这 些 打 印 机 语 言 进 行 捕 获 或 者 操 作 打 印 作 业 ， 访 问 打 印 机 文 件 系 统 和 内 存 甚 至 造 成 物 理 层 面 上 的 破 坏 。 操 作 打 印 作 业 ， 访 问 打 印 机 文 件 系 统 和 内 存 甚 至 造 成 物 理 层 面 上 的 破 坏 。 安 装 安 装 L i n u x ： 建 议 在 l i n u x 中 安 装 P r e t W i n d o w s : 用 法 用 法 当 没 有 参 数 直 接 运 行 . / p r e t . p y 时 ， p r e t 会 自 动 通 过 S N M P 协 议 寻 找 可 能 的 打 印 机 。 带 参 数 的 运 行 ： u s a g e : p r e t . p y   [ - h ]   [ - s ]   [ - q ]   [ - d ]   [ - i   f i l e ]   [ - o   f i l e ]   t a r g e t   { p s , p j l , p c l } T a r g e t 参 数 可 以 为 本 地 打 印 机 名 或 者 网 络 打 印 机 的 i p ， 此 处 以 打 印 机 i p 为 例 ： 可 选 参 数 ： — s a f e   检 查 I P P , H T T P , S N M P , { P S 、 P C L 、 P J L } 的 可 用 性 ， 方 便 进 行 除 9 1 0 0 端 口 的 其 他 渗 透 ， 如 对 打 印 机 进 行 w e b 渗 #   p i p i n s t a l l   c o l o r a m a   p y s n m p   （ k a l i 中 无 需 运 行 此 命 令 ） #   a p t - g e t   i n s t a l l   i m a g e m a g i c k   g h o s t s c r i p t #   p i p   i n s t a l l   c o l o r a m a   p y s n m p #   p i p   i n s t a l l   w i n _ u n i c o d e _ c o n s o l e     （ w i n d o w s 需 要 额 外 安 装 ， 否 则 容 易 U n i c o d e 字 符 显 示 不 正 确 ）
透 （ 大 多 数 的 打 印 机 w e b 管 理 端 都 是 无 口 令 和 弱 口 令 的 ， 所 以 可 以 轻 松 的 进 行 读 取 打 印 作 业 或 者 进 行 远 程 管 理 ） 。 也 可 以 确 定 是 否 选 择 了 合 适 的 打 印 机 语 言 。 — d e b u g   打 开 d e b u g 模 式 ， 可 以 很 方 便 的 看 到 原 始 的 打 印 机 语 言 ， 有 助 于 对 打 印 机 语 言 和 渗 透 原 理 的 理 解 。 如 图 可 以 方 便 的 看 出 打 印 机 语 言 之 间 的 交 互 。 ! [ E H ] W ) 0 ) J 4 R W O 3 3 @ X 2 P 5 G _ T . p n g — q u i t   禁 止 打 印 机 型 号 确 定 ， 介 绍 信 息 和 一 些 无 作 用 的 交 互 。 — l o a d   f i l e n a m e   从 文 本 文 件 中 读 取 并 执 行 p r e t 命 令 ， 实 现 脚 本 自 动 化 。 — l o g   f i l e n a m e   将 打 印 机 的 原 始 数 据 流 写 入 目 标 文 件 。 P R E T 命 令 命 令 H e l p ： 不 同 的 语 言 p r e t 会 提 供 不 同 的 命 令 可 用 。 所 以 在 刚 开 始 使 用 p r e t 时 ， 可 以 先 使 用 h e l p 查 看 可 用 命 令 。 除 此 之 外 也 可 以 使 用 h e l p + 命 令 来 显 示 某 命 令 的 详 细 用 法 。 P u t ： 可 以 将 文 件 上 传 到 打 印 机 上 ， 由 此 回 想 到 向 l i n u x 打 印 机 上 传 b o t 来 进 行 控 制 ， 然 而 利 用 打 印 机 语 言 无 法 有 效 的 运 行 文 件 。 M i r r o r :   直 接 将 打 印 机 中 的 所 有 文 件 拷 贝 的 本 地 ， 方 便 进 一 步 的 分 析 ， 寻 找 如 打 印 记 录 的 文 件 。 D e s t r o y :   十 分 危 险 的 功 能 ， 尝 试 的 时 候 应 当 慎 用 ， 对 打 印 机 的 N V R A M （ 一 种 R A M ） 造 成 物 理 性 损 坏 。
附 上 源 码 供 大 家 研 究 ： P r i n t ： 可 以 远 程 打 印 文 件 。 F u z z :   p r e t 自 动 使 用 脚 本 进 行 f u z z 测 试 ， 包 括 常 见 敏 感 目 录 和 文 件 。 L o c k :   设 置 系 统 密 码 。 U n l o c k ： 自 动 解 密 。 R e s e t :   重 置 p s 语 言 设 置 。 此 处 仅 介 绍 了 部 分 重 要 命 令 ， 还 有 很 多 命 令 可 以 使 用 h e l p 自 行 查 看 。 打 印 机 安 全 测 试 清 单 打 印 机 安 全 测 试 清 单 利 用 p r e t 可 以 对 打 印 机 进 行 拒 绝 服 务 、 提 权 、 打 印 作 业 越 权 访 问 、 信 息 泄 露 、 远 程 代 码 执 行 等 测 试 ， 具 体 清 单 和 用 法 可 以 参 照 官 方 的 w i k i : 维 基 百 科 h t t p s : / / g i t h u b . c o m / R U B - N D S / P R E T * 本 文 作 者 ： 本 文 作 者 ： q i a n y e ， 转 载 请 注 明 来 自 ， 转 载 请 注 明 来 自 F r e e B u f . C O M
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理