Canon MF644용 릴리스 도구 및 스크립트

Pwn2Own 2021 익스플로잇 - CADM 취약점 (펌웨어 10.02)

이 저장소에는 익스플로잇과 관련된 다음 파일이 포함되어 있습니다:

• exploit.py : 버전 10.02 펌웨어에서 동작하는 Python 익스플로잇
• Makefile : ARM 셸코드를 어셈블하는 데 사용되는 Makefile
• shellcode_ninja.S : TCP 소켓에서 그림을 수신하고 표시하는 데 사용되는 ARM 셸코드
• memdump : 익스플로잇 페이로드를 구축하는 데 필요한 펌웨어 덤프

참고: 이 익스플로잇은 버전 10.02 펌웨어에서만 동작합니다.

Pwn2Own 2022 익스플로잇 - NetBIOS 서비스 취약점 (펌웨어 11.04)

• exploit.py : 버전 11.04 펌웨어에서 동작하는 Python 익스플로잇
• Makefile : ARM 셸코드를 어셈블하는 데 사용되는 Makefile
• shellcode_ninja.S : TCP 소켓에서 그림을 수신하고 표시하는 데 사용되는 ARM 셸코드

참고: 이 익스플로잇은 버전 11.04 펌웨어에서만 동작합니다

기타

• image_delivery.py : 소켓으로 그림을 전송하는 TCP 서버를 구현하는 Python 스크립트

IDA Python 스크립트

Canon 펌웨어 형식을 처리하기 위한 IDA Python 로더 스크립트는 ida/loaders-canon.py입니다.

함수를 자동으로 이름 변경하는 데 사용되는 IDA Python 스크립트는 ida/rename-bip.py입니다 (로깅 함수는 먼저 logf로 이름을 변경해야 합니다).