Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
printix-CVE-2022-29554 — 一个在PrintixService.exe中的“API输入处理不当”或“暴露危险方法或函数”漏洞,存在于Kofax Printix的“Printix Secure Cloud Print Management”版本1.3.1156.0及以下,允许本地或远程攻击者通过利用本地PrintixProxy类,使用localhost/e/?error=INVALID_CREDENTIAL&errorMessage={kioskModeValue}调用错误,从而攻击任何运行在KioskMode模式下的企业安装。当攻击者将此漏洞与CVE-2022-29552结合时,攻击者可以更改ProgramDir注册表值,以调用任何名为unis000.exe的程序。 | Kitploit
工具/GitHubGitHub/comparedarray/printix-cve-2022-29554
权限提升漏洞分析漏洞利用Web应用程序漏洞利用错误配置API 安全
GitHubcomparedarray/printix-cve-2022-29554

printix-CVE-2022-29554

查看仓库

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →

关于

一个在PrintixService.exe中的“API输入处理不当”或“暴露危险方法或函数”漏洞,存在于Kofax Printix的“Printix Secure Cloud Print Management”版本1.3.1156.0及以下,允许本地或远程攻击者通过利用本地PrintixProxy类,使用localhost/e/?error=INVALID_CREDENTIAL&errorMessage={kioskModeValue}调用错误,从而攻击任何运行在KioskMode模式下的企业安装。当攻击者将此漏洞与CVE-2022-29552结合时,攻击者可以更改ProgramDir注册表值,以调用任何名为unis000.exe的程序。

34年前尚未审核
分享

CVE-2022-29554

(简单发布 | 打印友好) Kofax Printix 的 "Printix Secure Cloud Print Management"(版本 1.3.1156.0 及以下)中的 PrintixService.exe 存在 "API 输入处理不当" 或 "暴露危险方法或函数" 漏洞,允许本地或远程攻击者通过利用本地 PrintixProxy 类调用错误信息(localhost/e/?error=INVALID_CREDENTIAL&errorMessage={kioskModeValue})来攻击任何运行在 KioskMode 的企业安装实例。当攻击者将此漏洞与 CVE-2022-29552 结合使用时,攻击者可以更改 ProgramDir 注册表值,以调用任何名为 unis000.exe 的程序。

下载工具