Zdalne pobranie hasła admina z drukarek sieciowych HP
Data: 5 sierpnia, 2013
Kilka dni temu opublikowano błędy w sieciowych drukarkach HP – podatności umożliwiają zdalne pobranie hasła administratora, które jest dostępne w formie jawnej.
Wystarczy w tym celu użyć pewnego „ukrytego” URL-a: http://IP_ADDRESS/dev/save_restore.xml
który daje nieuwierzytelniony dostęp do parametrów konfiguracyjnych drukarki (w tym hasła administracyjnego).
Z kolei w przypadku wykorzystania przez drukarkę interfejsu WiFi, jest możliwość nieuwierzytelnionego pobrania takich danych jak: SSID sieci czy PIN-u WPS. Tu wystarczy następujący URL:
