Canon MF644 向けリリース済みツールとスクリプト

Pwn2Own 2021 のエクスプロイト - CADM の脆弱性 (ファームウェア 10.02)

このリポジトリには、このエクスプロイトに関連する以下のファイルが含まれています:

• exploit.py : バージョン 10.02 のファームウェアに対して動作する Python エクスプロイト
• Makefile : ARM シェルコードをアセンブルするために使用される Makefile
• shellcode_ninja.S : TCP ソケットから画像を受信して表示するために使用される ARM シェルコード
• memdump : エクスプロイトペイロードの構築に必要なファームウェアからのダンプ

注: このエクスプロイトはバージョン 10.02 のファームウェアでのみ動作します。

Pwn2Own 2022 のエクスプロイト - NetBIOS サービスの脆弱性 (ファームウェア 11.04)

• exploit.py : バージョン 11.04 のファームウェアに対して動作する Python エクスプロイト
• Makefile : ARM シェルコードをアセンブルするために使用される Makefile
• shellcode_ninja.S : TCP ソケットから画像を受信して表示するために使用される ARM シェルコード

注: このエクスプロイトはバージョン 11.04 のファームウェアでのみ動作します。

その他

• image_delivery.py : ソケット上で画像を送信する TCP サーバーを実装した Python スクリプト

IDA Python スクリプト

Canon ファームウェア形式を扱うための IDA Python ローダースクリプトは ida/loaders-canon.py です。

関数を自動的にリネームするための IDA Python スクリプトは ida/rename-bip.py です (ログ関数は最初に logf としてリネームする必要があります)。