打印机 - 第 3 | CN-SEC 中文网

SecIN安全技术社区

java安全-jndi注入

log4j横扫世界，在爆刚出来的时候，我还不会java，最近学习java，赶紧把jndi注入学学。 0x00 什么是 JNDI? JNDI(Java Naming and Directory Inte...

04月23日49 views已关闭评论

使用打印机漏洞获取Active Directory特权

由于轻量级目录访问协议 (LDAP) 漏洞，黑客可以对具有弱或默认凭据的打印机发起回传攻击。这会暴露 Active Directory 用户的登录信息（包括具有管理权限的用户），并可用于进一步控制组织...

04月22日48 views评论

SecIN安全技术社区

CVE-2022-21999

一、漏洞信息 CVE-2022-21999（CVE-2022–22718）是微软2月周二补丁所爆出来的打印机本地提权漏洞。其本质上是CVE-2020-1030的绕过。二、测试环境及漏洞复现测试...

04月20日77 views已关闭评论

【安全风险通告】Windows Print Spooler 远程代码执行0day漏洞安全风险通告

奇安信CERT致力于第一时间为企业级用户提供安全风险通告和有效解决方案。风险通告近日，奇安信CERT监测到微软紧急发布Windows Print Spooler远程代码执行漏洞（CVE-2021-36...

04月13日46 views评论

不可忽视的打印机漏洞研究

本文仅限技术研究与讨论，严禁用于非法用途否则产生的一切后果自行承担。0×01 前言经过最近一段时间测试，发现企业内网打印机存在多种漏洞，同时也经常被大家所忽略，因此才有本文的研究。当一台打印机连接网络...

03月29日103 views评论

CVE-2022-21999 Windows 打印机特权提升漏洞

CVE-2022-21999 Windows 打印机特权提升漏洞一、学习文章https://research.ifcr.dk/spoolfool-windows-print-spooler-privi...

03月25日73 views评论

安全新闻

越智能越有漏洞！iphone、拉卡拉智能POS均遭黑客破解

点击上方“安全优佳” 可以订阅哦！10月24日，GeekPwn2017国际安全极客大赛在上海召开，来自世界各地的天才黑客们在现场上演了一出出脑洞大开的黑科技破解秀。“骗过”人脸识别门禁、独一无二的声音...

02月17日215 views评论

【漏洞通告】Samba远程代码执行漏洞（CVE-2021-44142）

0x00 漏洞概述CVE IDCVE-2021-44142时间2022-01-31类型RCE等 &n...

02月10日305 views评论

【安全风险通告】Windows Print Spooler 远程代码执行0day漏洞安全风险通告第二次更新

12月22日110 views评论

隐藏16年的漏洞影响数百万打印机

研究人员在HP、三星、Xerox打印机驱动中发现高危漏洞，影响数百万打印机。SentinelLabs研究人员在HP、三星、Xerox打印机驱动中发现一个漏洞——CVE-2021-3438，CVSS评分...

12月14日82 views评论

Printjack打印机攻击

研究人员发现过度信任打印机会引发DDoS攻击、隐私泄露等威胁。意大利研究人员在最新研究成果中指出，当前打印机存在一些基本漏洞，且在网络安全和数据隐私合规方面落后于其他IoT和电子设备。通过评估网络安全...

12月04日97 views评论