新都（Sindoh）复合机WEB未授权可远程操作

KBdancer 发表于 2016-10-20, 9:58 AM. 发表在： Web安全 , 原创

前言

最近扫描了一批国外的IP段，发现了不少的问题，一些设备在国内的使用量较少，所以对于国内来说影响不是很大，这篇文章说说韩国著名的打印机新都（Sindoh）打印机的未授权访问问题。

通过对日常IP段扫描的信息分析，发现新都（Sindoh）打印机的WEB端可远程访问，这里举个例子，IP属于韩国

从图中可以看到界面是英文的，比较好理解字面的意思，当然还有韩文的界面，比如下面这个

功能似乎更加的丰富，然而机智的博主并不懂韩文，只能说说第一个例子了。

第一个例子中可以看到右上角有个system setting ，可以从这里操作打印机

修改网络设置

修改打印设置

其他的基本设置不截图了

观察扫描到的IP分布，发现存在问题的IP基本上都在韩国境内，国内暂时没有扫描到案例，也有可能是因为国内普通宽带封80端口导致无法扫描到。

本文链接：https://www.92ez.com/?action=show&id=23414
!!! 转载请先联系non3gov@gmail.com授权并在显著位置注明作者和原文链接 !!! 小黑屋
提示：技术文章有一定的时效性，请先确认是否适用你当前的系统环境。

访客评论

目前还没有人评论，您发表点看法？