Hacking HP Printers for Fun

你可知道你的打印机在你打印完之后，还会保存着你打印的文本？

         打印机渗透是在渗透测试非常有用的技能，因为网络打印机一般部署在企业的办公内网，并且具有网络访问权限。当你拿下打印机之后，就可以进入目标的办公网络，窃取更加高价值的资料。除此之外，渗透攻击者还可窃取存放在打印机上的高价值文档（参见乌云案例：中国移动某省公司打印机未授权访问已成功下载移动内部资料），高级一点的网络打印机本质上是一个专用的计算机硬件系统，渗透攻击者可以将自己的工具部署在打印机上，甚至可以将自己整个站点部署在打印机上（某些高级点的惠普打印机的WebServber目录，即为Web访问控制页面的根目录，译者注）

    接下来的文章中，作者利用以下的打印机做攻击测试，给读者展示打印机渗透攻击的奥妙！

图为攻击者使用的测试打印机

0×01  攻击测试前的准备

以下的demo作者将使用 PHENOELIT 开发的PFT工具.

这个工具点击此处可以下载.

作者使用的操作系统是 Ubuntu 12.0.4 LTS,下载PFT工具之后将之解压，然后用以下的命令将PFT工具编译：

在类Unix机器上能完美编译，但是在windows机器上的编译方法跟Unix上有所不同，具体如下：

// 如果是windows系统，需要换成以下头文件：

//如果是类Unix系统，需要换成以下头文件：

修复之后，虽然编译的过程中有Warnings提醒，但是还是能够执行的。

0×02  攻击过程

现在我在命令行下运行，出现了以下的提示信息：

我们使用help命令来查看PFT工具所有的使用命令：

好了，工具启动成功，现在我们将HP LaserJet 4250n打印机作为攻击目标，先对目标使用NMAP进行SYN扫描。你能看到HP LaserJet 4250n打印机上开放了哪些端口。我们需要注意的是9100端口，它是JetDirect监听的端口。进过NMAP扫描之后，我们可以看到9100端口是打开的：

接下来我们使用PFT工具连接到HP LaserJet 4250n打印机上：

好的，我们首先来修改一下打印机屏幕的显示信息：

结果如何？：

HP LaserJet 4250n打印机上PJL程序保护，PFT工具可以轻易将之破解：

好吧，很渣的密码….
现在，如果某些高级一点的打印机上有自带硬盘的话，我们可以利用以下命令查看：

现在 O 盘上有什么东西呢?我们来看看：

        经过对HP LaserJet 4250n打印机上文件系统一番查看之后，我们看到了几个有趣的文件夹。还发现了有 java package uploader页面, 网站控制台居然基于 java！,点击这个页面之后，弹出 “Need to set password”提示访问者重设管理员密码。设置好管理员密码之后.我被提示要输入管理员账号与密码, 但是由于我们使用了PFT工具暴力破解了PJL程序保护，居然不用密码就能够登陆….这个时候就可以上次一些Jar马，不用提取系统的最高权限了，返回的Webshell就是root权限了！这个时候我就能将所有的打印任务上传到我的云端主机了。

0×03  总结网络打印机对一些公司或组织而言，是非常具有价值的的资源。对黑客而言也是如此。所以需要将你的打印机进行安全加固了！Thanks for reading!!