Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
CVE-2026-77812 — Proof-of-Concept, das passiv Klartext-BLE-DUML-Verkehr von DJI-Drohnen sniffed, um den Wi-Fi-PSK und vertrauenswürdige Session-UUIDs wiederherzustellen, und damit CVE-2026-77812 demonstriert. | Kitploit
Tools/GitHubGitHub/wh02m1/cve-2026-77812
Paket-Sniffing & AnalyseBluetooth-SicherheitSchwachstellenanalyseExploitationInformationsbeschaffungDrahtlose SicherheitHardware- & IoT-Sicherheit
GitHubwh02m1/cve-2026-77812

CVE-2026-77812

Proof-of-Concept, das passiv Klartext-BLE-DUML-Verkehr von DJI-Drohnen sniffed, um den Wi-Fi-PSK und vertrauenswürdige Session-UUIDs wiederherzustellen, und damit CVE-2026-77812 demonstriert.

Repository anzeigen
128vor 1 MonatNoch nicht geprüft

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen

CVE-2026-77812 — DJI-Drohne: Klartextübertragung von Wi-Fi-PSK und Session-UUID per BLE (POC)

CVE-2026-77812

CVE-Eintrag: https://www.cve.org/CVERecord?id=CVE-2026-77812

NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77812

image

Beschreibung

DJI-Drohnen stellen einen DUML-Steuerkanal über Bluetooth bereit. Jede Nachricht auf diesem Kanal — in beide Richtungen, zwischen der DJI-Fly-App und der Drohne — wird im Klartext gesendet. Es kommt weder BLE-Link-Layer-Verschlüsselung noch Verschlüsselung auf Anwendungsebene zum Einsatz.

Ein passiver Angreifer in Funkreichweite kann den vollständigen Inhalt jedes Befehls und jeder Antwort lesen, einschließlich:

  • der Wi-Fi-SSID des Access Points der Drohne,
  • des Wi-Fi-PSK, den die Drohne als Antwort auf den GET-Password-Befehl zurückliefert,
  • der vertrauenswürdigen Session-UUID, die die App bei der Drohne registriert.

Es ist weder Pairing noch Interaktion mit der Drohne noch eine vorherige Vertrauensbeziehung erforderlich. Die Wiederherstellung des PSK ermöglicht es dem Angreifer, dem Wi-Fi-Netzwerk der Drohne beizutreten; die Wiederherstellung der UUID ermöglicht es ihm, sich als bereits vertrauenswürdiger Client auszugeben.

PSK im Klartext wiederhergestellt Vertrauenswürdige Session-UUID im Klartext wiederhergestellt

Betroffene Produkte

ProduktBetroffene Version
DJI Neo0 – 01.00.0400
DJI Neo 20 – 01.00.0500
DJI Flip0 – 01.00.1200
DJI Air 30 – 01.00.1600
DJI Air 3S0 – 01.00.1400
DJI Avata 20 – 01.00.0400
DJI Avata 3600 – 01.00.0300
DJI Mavic 30 – 01.00.1400
DJI Mavic 3 Classic0 – 01.00.0800
DJI Mavic 3 Pro0 – 01.01.0700
DJI Mavic 4 Pro0 – 01.00.0500
DJI Mini 20 – 01.07.0200
DJI Mini 30 – 01.00.0500
DJI Mini 3 Pro0 – 01.00.0900
DJI Mini 4 Pro0 – 01.00.1100
DJI Mini 5 Pro0 – 01.00.0600

Reproduktion

Einrichtung

Die Aufzeichnung erfolgt mit einem Nordic nRF52840 Dongle, auf dem die Firmware nRF Sniffer for Bluetooth LE läuft. Mit dieser Firmware fungiert der Dongle als passiver Sniffer: Er folgt den Advertising- und Datenkanälen und leitet jedes empfangene Paket über USB-Seriell an den Host weiter, wo Wireshark es dekodiert.

  1. Den nRF52840-Dongle mit dem nRF Sniffer for BLE flashen.
  2. Das Wireshark-extcap-Plugin des nRF Sniffers installieren.
  3. Wireshark starten, die Sniffer-Schnittstelle auswählen und sich auf die BLE-Adresse der Drohne festlegen.
  4. Die Drohne einschalten und eine normale DJI-Fly-Sitzung durchführen (verbinden, dann die App die Wi-Fi-Zugangsdaten abrufen lassen).
  5. Die aufgezeichnete pcap-Datei anschließend in Wireshark speichern und an poc.py übergeben.

⚠️ Haftungsausschluss

⚠️ WARNUNG: Dieser Proof of Concept ist ausschließlich für Bildungs-, Sicherheitsforschungs- und autorisierte Penetrationstest-Zwecke bestimmt.

⚠️ Verwenden Sie diesen POC NICHT gegen Luftfahrzeuge, Geräte, Netzwerke oder Systeme, die Ihnen nicht gehören oder für deren Test Sie keine ausdrückliche Genehmigung haben.

Tool herunterladen