aliyunCTF官方writeup

Your printer is not your printer ! - Hacking Printers at Pwn2Own Part I

印表机近年来已成为企业内网中不可或缺的设备之一，功能也随着科技的发展日益增多，除了一般的传真及列印之外，也开始支援AirPrint 等云端列印服务，让列印更加方便，直接使用行动装置就可以轻松列印，更成为了IoT 中，不可或缺的一环，正因为其便利，也常被用于列印公司内部机敏文件，使得在企业中印表机的安全性更加的重要。

而前年我们也在Canon 及HP 的印表机中发现了Pre-auth RCE 的漏洞( CVE-2022-24673及CVE-2022-3942 ) 及Lexmark 发现漏洞( CVE-2021-44734 )，并在Pwn2Own Austin 2021 中取得了Canon ImageCLASS MF644Cdw、 HP Color LaserJet Pro MFP M283fdw 及Lexmark MC3224i 的控制权，而成功获得Pwn2Own 中骇客大师(Master of Pwn) 的点数，这篇研究将讲述Canon 及HP 漏洞的细节及我们的利用方式

我们大致上可以从混淆过的firmware 看到，每个混淆过的firmware 的开头都会是NCFW 这个Magic，并带有该firmware 大小，而其他部分则是混淆过的资料。

于是我们开始猜想，也许这台印表机旧版本的firmware 没有混淆，直到某一版才开始混淆，如果可以抓到中介版本，可能有机会获得解混淆的方法。而这个Magic 也可以让我们辨别是不是经过混淆的。

我们已经看到，此漏洞的根本原因是攻击者能够对未经身份验证的端点的 Action 对象执行复杂的 getter/setter 链，从而允许修改关键属性。通过修改变量setupComplete，攻击者能够利用设置功能来创建新的管理员用户。但是，攻击者并不局限于此，除了针对特定端点（例如继承自哪个端点/server-info.action（ConfluenceActionSupport许多其他操作也是如此））或利用此漏洞创建新的管理员用户之外，可以合理地假设还有其他利用途径

建议实现额外的错误处理，以进一步防止未捕获的异常导致 NodeBB 工作器崩溃

优质法人料，可指定地区，筛年龄男女

字节vArmor客户端代码解读

attachBpfToTracepoint
因为在加载eBPF时需要具体指定对应的时间类型和eBPF相关的代码段，所以这里需要先定义一个attachBpfToTracepoint函数，用于将eBPF代码段和对应的事件类型进行绑定

execLink, err := link.AttachRawTracepoint(link.RawTracepointOptions{
Name: "sched_process_exec",
Program: tracer.objs.TracepointSchedSchedProcessExec,
})
if err != nil {
return err
}
tracer.execLink = execLink