blasty/lexmarkUtility per decrittare il firmware delle stampanti Lexmark e un exploit 0day dimostrato (CVE-2023-23560) che impatta oltre 100 modelli di stampanti.
Questo repository contiene tutto il lavoro relativo alle stampanti Lexmark che ho rilasciato al pubblico.
La maggior parte di voi probabilmente è qui per le utility di decrittazione del firmware; controllate la cartella tools.
La cartella exploit contiene un exploit 0day (all'epoca) che ho sviluppato e che apparentemente colpiva
oltre 100 modelli diversi di stampanti Lexmark. Questo exploit è stato originariamente sviluppato per Pwn2Own Toronto 2022, e magicamente ha fallito durante la vera competizione. ZDI ha offerto comunque di comprare i bug per una cifra ridicola e ho prontamente dimenticato la loro offerta.
Come al solito: tutto è distribuito così com'è, non aspettatevi supporto/aggiornamenti.
Godetevi!
-- blasty <[email protected]>
