ANTICHAT Forum
HOME FORUMS MEMBERS RECENT POSTS LOG IN  
Баннер 1   Баннер 2
НОВЫЕ ТОРГОВАЯ НОВОСТИ
loading...
Скрыть
Вернуться   ANTICHAT > ИНФО > Статьи > Чужие Статьи
   
 
 
Опции темы Поиск в этой теме Опции просмотра

Взлом через сетевой принтер!
  #1  
Старый 05.05.2007, 17:32
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


Exclamation Взлом через сетевой принтер!

Не просто принтер!

Проникновение во внутренние сети путем компрометации сетевого оборудования.Речь идет о аппаратных принт-серверах(благодаря этому, печатью можно управлять из любого места).Как найти? Юзаем Гугл(например ISPrinter).

Возможности после захвата принтера:

- изучение локальных процессов
- перехват печатаемого
- нарушение стабильной работы сети
- локальное поднятие привилегий, путем захвата встроенного сервера

Запросы для поиска в google
Код:
inurl:hp/device/this.LCDispatcher
inurl:":631/printers" -php -demo
intitle:"web image monitor" "/web/user/en/websys/webArch/mainFrame.cgi"
inurl:"/en/sts_index.cgi"
После поиска, если нашли цель для захвата! Делаем telent ip_printers_server 9100
В ответ при открытом порте должны получить следующее:
Код:
@PJL REGFDDDFHG DISPLAY="Some Text"
Далее пользуемся тузлой Hijetter клиент для подключения к принтеру(Где можно произвести обмен между принтерным хостом и тобой куль хацкер)

Дерзайте!

(C)xakep.ru 2007 Выпуск 100!

Последний раз редактировалось fly; 05.05.2007 в 17:59..
 

  #2  
Старый 05.05.2007, 17:47
Sn@k3
Познавший АНТИЧАТ
Регистрация: 13.04.2006
Сообщений: 1,738
С нами: 10566621

Репутация: 1198


По умолчанию

статья ничего) но вот дронго думает, что нет копипасте) поставь)

Последний раз редактировалось Sn@k3; 05.05.2007 в 17:50.. Причина: ошибка на ошибке)
 

  #3  
Старый 05.05.2007, 17:48
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
С нами: 10978946

Репутация: 714


По умолчанию

fly, ты немного забыл скопипастить... Там вот так:
Цитата:
telnet 192.169.1.2 9100
@PJL REGFDDDFHG DISPLAY="Some Text"
^]quit
+ не перепечатал про PFT... Лень наверное...
PS. Ты бы ещё в "Наши статьи" для понту забросил.

Sn@k3, а нельзя тоже самое по-русски, включая мой ник?
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
 

  #4  
Старый 05.05.2007, 17:50
fly
Постоянный
Регистрация: 15.04.2007
Сообщений: 645
С нами: 10038327

Репутация: 251


По умолчанию

Не понял!
 

  #5  
Старый 05.05.2007, 17:52
Dronga
ВАША реклама ТУТ!!
Регистрация: 01.07.2005
Сообщений: 647
С нами: 10978946

Репутация: 714


По умолчанию

fly, погляди на 85 странице получше, увидишь =) Скрины тоже надо было сканить +)
__________________
My ICQ: 296@463@859 ONLY!! Please check your list!!
И здесь могла бы быть ВАША реклама!!!
 

  #6  
Старый 08.05.2007, 15:30
ultimatum
Участник форума
Регистрация: 28.04.2007
Сообщений: 239
С нами: 10019906

Репутация: 161
По умолчанию

Добавлю от себя, что можно в последствии поменять пасс на принторе.Причем пасс на многие модели просто не стоит или стоит по умолчанию.
Кому в голову придёт ставить пароль на принтер
Примерный url для принтера HP _http://[printer-ip: port]/hp/device/this , поэтому не обязательно в теленете
 
 



Предыдущая тема Следующая тема
Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
взлом ip через isq и др. BART Болталка 20 04.10.2004 05:15



Здесь присутствуют: 1 (пользователей: 0 , гостей: 1)
 


Быстрый переход




ANTICHAT ™ © 2001- Antichat Kft.