الأدوات والبرامج النصية المُصدَرة لطابعة Canon MF644

استغلال لـ Pwn2Own 2021 - ثغرة في CADM (البرنامج الثابت 10.02)

يحتوي هذا المستودع على الملفات التالية ذات الصلة بالاستغلال:

• exploit.py : استغلال بلغة Python يعمل ضد البرنامج الثابت في الإصدار 10.02
• Makefile : ملف Makefile المستخدم لتجميع شيفرة ARM
• shellcode_ninja.S : شيفرة ARM المستخدمة لاستقبال وعرض صورة من مقبس TCP
• memdump : تفريغ من البرنامج الثابت اللازم لبناء حمولة الاستغلال

ملاحظة: يعمل الاستغلال فقط ضد البرنامج الثابت في الإصدار 10.02.

استغلال لـ Pwn2Own 2022 - ثغرة في خدمة NetBIOS (البرنامج الثابت 11.04)

• exploit.py : استغلال بلغة Python يعمل ضد البرنامج الثابت في الإصدار 11.04
• Makefile : ملف Makefile المستخدم لتجميع شيفرة ARM
• shellcode_ninja.S : شيفرة ARM المستخدمة لاستقبال وعرض صورة من مقبس TCP

ملاحظة: يعمل الاستغلال فقط ضد البرنامج الثابت في الإصدار 11.04

متفرقات

• image_delivery.py : سكربت Python ينفذ خادم TCP الذي سيرسل صورة عبر المقبس

سكربت IDA Python

سكربت تحميل IDA Python للتعامل مع تنسيق البرنامج الثابت لطابعات Canon هو ida/loaders-canon.py

سكربت IDA Python المستخدم لإعادة تسمية الدوال تلقائيًا هو ida/rename-bip.py (يجب أولاً إعادة تسمية دالة التسجيل إلى logf)