blasty/lexmarkUtilidades para descifrar el firmware de impresoras Lexmark y un exploit 0day demostrado (CVE-2023-23560) que afecta a más de 100 modelos de impresoras.
Este repositorio contiene todo el trabajo relacionado con impresoras Lexmark que he publicado públicamente.
La mayoría de ustedes probablemente está aquí por las utilidades de descifrado de firmware; revisen la carpeta tools.
La carpeta exploit contiene un exploit 0day (en su momento) que desarrollé y que aparentemente afectaba a más de 100 modelos diferentes de impresoras Lexmark. Este exploit fue desarrollado originalmente para Pwn2Own Toronto 2022, y mágicamente falló durante la competición real. ZDI ofreció comprar el/los bug(s) de todos modos por una cantidad de dinero ridícula y rápidamente olvidé su oferta.
Como siempre: todo se distribuye tal cual, no esperen soporte/actualizaciones.
¡Disfruten!
-- blasty <[email protected]>
