حقن أوامر في خدمة BLE بجهاز التوجيه Norton Core Secure WiFi Router (CVE-2018-5234)

لمزيد من المعلومات اقرأ الورقة.

لتوضيح عملية الاستغلال، سنستخدم:

• نظام التشغيل GNU/Linux؛
• محول بلوتوث (dongle)؛
• أدوات BlueZ (لاختبار اتصال البلوتوث).

من أجل استخدام السكربت، ستحتاج إلى تثبيت جميع التبعيات مسبقًا:

$ pip install -r ./requirements.txt

بمساعدة أدوات BlueZ، يجب التأكد من أن البلوتوث مفعّل ويعمل بشكل صحيح.

1. أعد تشغيل جهاز التوجيه للوصول إلى صفحة الهندسة.

2. شغّل الـ PoC بصلاحيات المستخدم الجذر (مطلوب للتعامل مع البلوتوث) مع الأمر المراد تنفيذه كوسيط:

   root@kitploit:~

   $ ./ble_norton_core.py "/etc/init.d/dropbear start"
   

   بعد تنفيذ السكربت بنجاح، نحصل على وصول إلى الجهاز عبر اتصال SSH. نضع root كاسم مستخدم و admin ككلمة مرور:

   root@kitploit:~

   $ ssh [email protected]