PRET - प्रिंटर एक्सप्लॉइटेशन टूलकिट

क्या आपका प्रिंटर सुरक्षित है? किसी और के करने से पहले जाँच लें...

PRET रुहर यूनिवर्सिटी बोचुम में मास्टर थीसिस के दायरे में विकसित प्रिंटर सुरक्षा परीक्षण के लिए एक नया उपकरण है। यह नेटवर्क या USB के माध्यम से एक डिवाइस से कनेक्ट होता है और दिए गए प्रिंटर भाषा की सुविधाओं का शोषण करता है। वर्तमान में PostScript, PJL और PCL समर्थित हैं जो अधिकांश लेज़र प्रिंटर द्वारा बोली जाती हैं। यह प्रिंट जॉब्स को कैप्चर या हेरफेर करने, प्रिंटर के फ़ाइल सिस्टम और मेमोरी तक पहुँचने या डिवाइस को शारीरिक क्षति पहुँचाने जैसी शानदार चीज़ों की अनुमति देता है। सभी हमलों का Hacking Printers Wiki में विस्तार से दस्तावेज़ीकरण किया गया है।

PRET का मुख्य विचार अंतिम-उपयोगकर्ता और प्रिंटर के बीच संचार को सुविधाजनक बनाना है। इस प्रकार, UNIX जैसा कमांड दर्ज करने के बाद, PRET इसे PostScript, PJL या PCL में अनुवाद करता है, प्रिंटर को भेजता है, परिणाम का मूल्यांकन करता है और इसे उपयोगकर्ता-अनुकूल प्रारूप में वापस अनुवाद करता है। PRET प्रिंटर हमलों और फ़ज़िंग के लिए उपयोगी कमांड का एक पूरा समूह प्रदान करता है।

PRET design

स्थापना

PRET को केवल Python2 इंटरप्रेटर की आवश्यकता है। रंगीन आउटपुट और SNMP समर्थन के लिए, हालांकि, तृतीय-पक्ष मॉड्यूल स्थापित करने की आवश्यकता है:

# pip install colorama pysnmp

यदि Windows कंसोल पर चल रहे हैं और यूनिकोड वर्ण सही ढंग से प्रदर्शित नहीं होते हैं, तो win_unicode_console मॉड्यूल स्थापित करें:

# pip install win_unicode_console

प्रायोगिक, 'ड्राइवरलेस' प्रिंटिंग (प्रिंट कमांड देखें) के लिए, ImageMagick और GhostScript स्थापित करने की आवश्यकता है:

# apt-get install imagemagick ghostscript

उपयोग

usage: pret.py [-h] [-s] [-q] [-d] [-i file] [-o file] target {ps,pjl,pcl}

positional arguments:
  target                printer device or hostname
  {ps,pjl,pcl}          printing language to abuse

optional arguments:
  -h, --help            show this help message and exit
  -s, --safe            verify if language is supported
  -q, --quiet           suppress warnings and chit-chat
  -d, --debug           enter debug mode (show traffic)
  -i file, --load file  load and run commands from file
  -o file, --log file   log raw data sent to the target

उदाहरण उपयोग:

$ ./pret.py laserjet.lan ps
$ ./pret.py /dev/usb/lp0 pjl

स्थितीय तर्क:

PRET को मान्य लक्ष्य और प्रिंटर भाषा तर्क के रूप में आवश्यक है। लक्ष्य या तो नेटवर्क प्रिंटर का IP पता/होस्टनाम (पोर्ट 9100/tcp खुला होने पर) या स्थानीय USB प्रिंटर के लिए /dev/usb/lp0 जैसा उपकरण हो सकता है। SNMP प्रसारण का उपयोग करके अपने सबनेट में सभी नेटवर्क प्रिंटरों को शीघ्रता से खोजने के लिए, बिना तर्कों के PRET चलाएँ:

./pret.py
No target given, discovering local printers

address          device                       uptime    status                 
───────────────────────────────────────────────────────────────────────────────
192.168.1.5      hp LaserJet 4250             10:21:49   Ready                 
192.168.1.11     HP LaserJet M3027 MFP        13 days    Paper jam             
192.168.1.27     Lexmark X792                 153 days   Ready                 
192.168.1.28     Brother MFC-7860DW           16:31:17   Sleep mode

दुरुपयोग की जाने वाली प्रिंटर भाषा ps, pjl या pcl में से एक होनी चाहिए। सभी भाषाएँ हर प्रिंटर द्वारा समर्थित नहीं हैं, इसलिए यदि आपको कोई प्रतिक्रिया नहीं मिलती है तो आप भाषाएँ बदल सकते हैं। प्रत्येक प्रिंटर भाषा PRET कमांड के एक अलग सेट से मैप की गई है और उसके पास शोषण करने की अलग-अलग क्षमताएँ हैं।

वैकल्पिक तर्क:

--safe कनेक्ट करने से पहले IPP, HTTP और SNMP के माध्यम से जाँच करने का प्रयास करता है कि चयनित प्रिंटिंग भाषा (PS/PJL/PCL) वास्तव में डिवाइस द्वारा समर्थित है या नहीं। गैर-नेटवर्क प्रिंटर (USB, समानांतर केबल) पर यह परीक्षण विफल हो जाएगा।

--quit प्रिंटर मॉडल निर्धारण, परिचय संदेश और कुछ अन्य बकवास को दबा देता है।

--debug डिवाइस को भेजा गया वास्तविक डेटास्ट्रीम और प्राप्त प्रतिक्रिया दिखाता है। ध्यान दें कि हेडर डेटा और अन्य ओवरहेड फ़िल्टर किए जाते हैं। पूरे ट्रैफ़िक को देखने के लिए, wireshark का उपयोग करें। डिबगिंग को PRET सत्र के भीतर debug कमांड का उपयोग करके चालू/बंद किया जा सकता है।

--load filename एक टेक्स्ट फ़ाइल से PRET कमांड पढ़ता है और निष्पादित करता है। यह स्वचालन के लिए उपयोगी है। कमांड फ़ाइलों को बाद में PRET सत्र के भीतर load कमांड के माध्यम से भी लागू किया जा सकता है।

--log filename प्रिंटर को भेजे गए कच्चे डेटास्ट्रीम की एक प्रति एक फ़ाइल में लिखता है। यह एक दुर्भावनापूर्ण प्रिंट जॉब फ़ाइल बनाने के लिए उपयोगी हो सकता है जिसे सीधे पहुँच योग्य नहीं होने वाले किसी अन्य प्रिंटर पर तैनात किया जा सकता है, उदाहरण के लिए USB ड्राइव से प्रिंट करके।

सामान्य कमांड

प्रिंटर डिवाइस से कनेक्ट होने के बाद, आप PRET शेल देखेंगे और विभिन्न कमांड निष्पादित कर सकते हैं:

$ ./pret.py laserjet.lan pjl
      ________________
    _/_______________/|
   /___________/___//||   PRET | Printer Exploitation Toolkit v0.25
  |===        |----| ||    by Jens Mueller <[email protected]>
  |           |   ô| ||
  |___________|   ô| ||
  | ||/.´---.||    | ||        「 cause your device can be
  |-||/_____\||-.  | |´           more fun than paper jams 」
  |_||=L==H==||_|__|/

     (ASCII art by
     Jan Foerster)

Connection to laserjet.lan established
Device:   hp LaserJet 4250

Welcome to the pret shell. Type help or ? to list commands.
laserjet.lan:/> help

Available commands (type help <topic>):
=======================================
append  debug    edit    free  id    ls       open      restart   timeout  
cat     delete   env     fuzz  info  mirror   printenv  selftest  touch    
cd      df       exit    get   load  mkdir    put       set       traversal
chvol   disable  find    help  lock  nvram    pwd       site      unlock   
close   display  format  hold  loop  offline  reset     status    version  

laserjet.lan:/> ls ../../
-      834   .profile
d        -   bin
d        -   dev
d        -   etc
d        -   hp
d        -   hpmnt
-     1276   init
d        -   lib
d        -   pipe
d        -   tmp
laserjet.lan:/> exit

सामान्य PRET कमांड की एक सूची नीचे दी गई है:

help      List available commands or get detailed help with 'help cmd'.
debug     Enter debug mode. Use 'hex' for hexdump:  debug [hex]
load      Run commands from file:  load cmd.txt
loop      Run command for multiple arguments:  loop <cmd> <arg1> <arg2> …
open      Connect to remote device:  open <target>
close     Disconnect from device.
timeout   Set connection timeout:  timeout <seconds>
discover  Discover local printer devices via SNMP.
print     Print image file or raw text:  print <file>|"text"
site      Execute custom command on printer:  site <command>
exit      Exit the interpreter.

PS/PJL/PCL विशिष्ट कार्यान्वयन के साथ सामान्य फ़ाइल सिस्टम संचालन हैं:

PRET

सबसे लोकप्रिय