fwbt

الكتابة الفنية: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

كود إثبات المفهوم للتفاعل مع Firewalla عبر Bluetooth Low-Energy واستغلال CVE-2024-40892 / CVE-2024-40893

بدون أي إعداد، سيقوم بفحص أجهزة Firewalla القريبة في النطاق المحلي وتسريب المجموع الاختباري (checksum) لمعرّف الترخيص UUID.

إذا تم الحصول على معرّف الترخيص UUID، يمكن تعريفه في var myLicense = "" داخل main.go، وعندها:

1. سيتم إنشاء نسخة احتياطية محلية من إعدادات الجهاز.
2. إذا كانت إعدادات الجهاز قد تم نسخها احتياطيًا بالفعل:
3. توليد بيانات اعتماد SSH للجذر (CVE-2024-40892)
4. استغلال 3 ثغرات حقن أوامر (CVE-2024-40893)