新都(Sindoh)复合机WEB未授权可远程操作

前言

最近扫描了一批国外的IP段,发现了不少的问题,一些设备在国内的使用量较少,所以对于国内来说影响不是很大,这篇文章说说韩国著名的打印机新都(Sindoh)打印机的未授权访问问题。

发现

通过对日常IP段扫描的信息分析,发现新都(Sindoh)打印机的WEB端可远程访问,这里举个例子,IP属于韩国

2016-10-20 09-48-19屏幕截图.png - 大小: 153.53 KB - 尺寸: 818 x 580 - 点击打开新窗口浏览全图
从图中可以看到界面是英文的,比较好理解字面的意思,当然还有韩文的界面,比如下面这个
2016-10-20 09-49-46屏幕截图.png - 大小: 180.53 KB - 尺寸:  x  - 点击打开新窗口浏览全图
功能似乎更加的丰富,然而机智的博主并不懂韩文,只能说说第一个例子了。

操作

第一个例子中可以看到右上角有个system setting ,可以从这里操作打印机

修改网络设置

2016-10-20 09-52-23屏幕截图.png - 大小: 85.75 KB - 尺寸: 500 x 358 - 点击打开新窗口浏览全图
2016-10-20 09-52-32屏幕截图.png - 大小: 196.48 KB - 尺寸: 500 x 498 - 点击打开新窗口浏览全图
2016-10-20 09-52-40屏幕截图.png - 大小: 167.68 KB - 尺寸: 515 x 798 - 点击打开新窗口浏览全图
修改打印设置
2016-10-20 09-54-09屏幕截图.png - 大小: 61.92 KB - 尺寸: 500 x 248 - 点击打开新窗口浏览全图
2016-10-20 09-54-27屏幕截图.png - 大小: 84.08 KB - 尺寸: 500 x 328 - 点击打开新窗口浏览全图
2016-10-20 09-54-40屏幕截图.png - 大小: 68.16 KB - 尺寸: 500 x 197 - 点击打开新窗口浏览全图

其他的基本设置不截图了

危害

观察扫描到的IP分布,发现存在问题的IP基本上都在韩国境内,国内暂时没有扫描到案例,也有可能是因为国内普通宽带封80端口导致无法扫描到。

如果您觉得文章有帮助到您,请到 http://www.92ez.com/index.php?action=show&id=23403 进行打赏/捐赠,谢谢!
本文链接:http://92ez.com/?action=show&id=23414
提示:技术文章有一定的时效性,请先确认是否适用你当前的系统环境。

上一篇: 华勤光猫wifi信号弱的原因以及解决方法
下一篇: WITPOS-3收银系统弱口令可远程操作

目前还没有人评论,您发表点看法?
发表评论

评论内容 (必填):