hacktricks/network-services-pentesting/pentesting-631-internet-printing-protocol-ipp.md

3.3 KiB
Raw Blame History

Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Protocolo de Impressão na Internet IPP

O Protocolo de Impressão na Internet IPP é definido nas RFC2910 e RFC2911. É um protocolo extensível, por exemplo, IPP Everywhere é um candidato a padrão em impressão móvel e em nuvem, e extensões de IPP para impressão 3D foram lançadas. Como o IPP é baseado em HTTP, herda todos os recursos de segurança existentes como autenticação básica/digest e criptografia SSL/TLS. Para enviar um trabalho de impressão ou para recuperar informações de status da impressora, uma requisição HTTP POST é enviada para o servidor IPP que escuta na porta 631/tcp. Uma implementação IPP open-source famosa é o CUPS, que é o sistema de impressão padrão em muitas distribuições Linux e OS X. Semelhante ao LPD, o IPP é um canal para implantar os dados reais a serem impressos e pode ser abusado como um veículo para arquivos PostScript ou PJL maliciosos.

Se você quer aprender mais sobre hacking em impressoras leia esta página.

Aprenda hacking no AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks: