English Version, 中文版本 Hacking Printers at Pwn2Own Toronto 2022 延續之前的研究,去年我們也在 Canon 的其他型號中,找到了 Pre-auth RCE 漏洞 (CVE-2023-0853、CVE-2023-0854),同時 HP 的印表機也有找到 Pre-auth RCE 的漏洞,然而最終與其他隊伍撞洞。我們將在本文講述我們在 Pwn2own Toronto 中所使用的 Canon 及 HP 漏洞的細節,以及我們的利用方式。 Pwn2Own Toronto 2022 Target TargetPriceMaster of Pwn Points HP Collo...