v3ilsm1th/cve-2024-53027-wipProof-of-Concept für CVE-2024-53027, eine Denial-of-Service-Schwachstelle im Wi-Fi-Beacon-Länderelement (Country IE), die Qualcomm-WLAN-Chipsätze betrifft. Enthält pädagogische Skripte zum Testen sowie Hinweise zur Schadensbegrenzung.
Work in Progress für POC
CVE-2024-53027 ist eine Schwachstelle mittlerer Schwere (CVSS nicht bewertet), die Qualcomms WLAN- und Bluetooth-Chipsätze in Android-Geräten betrifft. Sie kann einen vorübergehenden Denial-of-Service (DoS) verursachen, wenn fehlerhaft formatierte Country Information Elements (IEs) in drahtlosen Paketen verarbeitet werden.
Die Schwachstelle betrifft:
Geräte mit diesen Versionen – einschließlich Smartphones, Tablets und IoT-Geräten – sind gefährdet, wenn sie nicht gepatcht sind.
Auswirkungen:
/Android/data, /Android/obbDie bereitgestellten Skripte und Proof-of-Concept-Codes sind ausschließlich für Bildungs- und private Testzwecke bestimmt. Sie dürfen nur auf Geräten ausgeführt werden, die Ihnen gehören oder für die Sie eine ausdrückliche Testgenehmigung haben.
Durch die Nutzung dieser Skripte erklären Sie sich bereit, die volle Verantwortung für alle ergriffenen Maßnahmen zu übernehmen. Unbefugte Nutzung auf Netzwerken oder Geräten, die Sie nicht kontrollieren, kann illegal sein und ist strengstens untersagt.
Der Autor dieses Codes haftet nicht für Schäden, Störungen oder rechtliche Konsequenzen, die aus Missbrauch resultieren. Befolgen Sie stets verantwortungsvolle Offenlegung und ethische Testrichtlinien.
Dieses Proof-of-Concept-Skript (PoC) sendet fehlerhaft formatierte Wi-Fi-Beacon-Frames mit einem ungültigen Country Information Element (IE), um die Stabilität von WLAN-Chipsätzen (z. B. Qualcomm) gegen CVE-2024-53027-ähnliche Probleme zu testen.
Option A: Manuell (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
Option B: sudo airmon-ng start wlan0