在Pwn2Own比赛中，一名研究人员尝试利用打印机漏洞但在正式比赛中失败。经过对exploit的仔细调整后，最终在最新版本的打印机固件上成功实现远程代码执行(RCE)。问题根源在于gadget搜索过程过于简单粗暴，导致exploit行为异常。目前该研究人员已向厂商报告两个RCE漏洞，并获得确认。🔗 原文链接：https://x.com/satoki00/status/2110372282472476828
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
喜欢就支持一下吧
