hacktricks/network-services-pentesting/pentesting-631-internet-printing-protocol-ipp.md
2023-06-03 13:10:46 +00:00

1.1 KiB

Protocole d'impression sur Internet (IPP)

Le protocole d'impression sur Internet (IPP) est défini dans les RFC2910 et RFC2911. C'est un protocole extensible, par exemple "IPP Everywhere" est un candidat pour une norme en matière d'impression mobile et cloud et des extensions IPP pour l'impression 3D ont été publiées.
Comme IPP est basé sur HTTP, il hérite de toutes les fonctionnalités de sécurité existantes telles que l'authentification de base/digest et le chiffrement SSL/TLS. Pour soumettre un travail d'impression ou récupérer des informations d'état de l'imprimante, une requête POST HTTP est envoyée au serveur IPP écoutant sur le port 631/tcp. Une célèbre implémentation IPP open-source est CUPS, qui est le système d'impression par défaut dans de nombreuses distributions Linux et OS X. Tout comme LPD, IPP est un canal pour déployer les données réelles à imprimer et peut être utilisé comme vecteur pour des fichiers PostScript ou PJL malveillants.

Si vous voulez en savoir plus sur le piratage d'imprimantes, lisez cette page.