blasty/lexmarkUtilitários para descriptografar firmware de impressoras Lexmark e um exploit 0day demonstrado (CVE-2023-23560) que afeta mais de 100 modelos de impressoras.
Este repositório contém todo o trabalho relacionado a impressoras Lexmark que disponibilizei ao público.
A maioria de vocês provavelmente está aqui por causa dos utilitários de descriptografia de firmware; vejam a pasta tools.
A pasta exploit contém um exploit 0day (na época) que desenvolvi e que aparentemente afetava
mais de 100 modelos diferentes de impressoras Lexmark. Este exploit foi originalmente desenvolvido para o Pwn2Own Toronto 2022 e, magicamente, falhou durante a competição real. A ZDI ofereceu comprar o(s) bug(s) mesmo assim por um valor monetário ridículo e eu prontamente esqueci da oferta.
Como de costume: tudo é distribuído tal como está, não espere suporte/atualizações.
Aproveitem!
-- blasty <[email protected]>
