玩转兄弟标签打印机：趣味与互通性大冒险
2024-07-05
本文记录了作者如何发现并利用Brother VC-500W标签打印机中的多个漏洞，包括过时的CUPS版本、不安全的CGI接口和固件升级流程中的缺陷，最终获得root权限的过程。作者还深入分析了固件中存在的安全隐患，例如密码存储明文、身份验证机制形同虚设等问题，并对zink作为OEM厂商的安全态度提出质疑。
(sdomi.pl)
40
未分类
标签打印机