一周攻破Prusa MK4S：从RCE到Rickroll

Never Gonna Print You Up

我花了一周时间尝试攻破自己的Prusa MK4S，最终发现了14个安全漏洞，其中包含一个完整的远程代码执行（RCE）链。通过针对G-code解析和Prusa Connect的模糊测试，我成功让打印机的主控制器运行了我通过网络发送的代码。最戏剧性的一幕是，利用漏洞在打印机屏幕上播放了Rick Astley的