v3ilsm1th/cve-2024-53027-wipPrueba de concepto para CVE-2024-53027, una vulnerabilidad de denegación de servicio en el IE de país de balizas Wi-Fi que afecta a los conjuntos de chips WLAN de Qualcomm. Incluye scripts educativos para pruebas y orientación de mitigación.
Trabajo en Progreso para POC
CVE-2024-53027 es una vulnerabilidad de severidad media (CVSS sin calificar) que afecta a los chipsets WLAN y Bluetooth de Qualcomm en dispositivos Android. Puede causar denegación de servicio (DoS) transitoria al procesar elementos de información de país (IE) malformados en paquetes inalámbricos.
La vulnerabilidad afecta a:
Los dispositivos que ejecutan estas versiones—incluidos teléfonos inteligentes, tabletas y dispositivos IoT—están en riesgo si no están parcheados.
Impacto:
/Android/data, /Android/obbLos scripts y el código de prueba de concepto proporcionados están destinados exclusivamente a fines educativos y de pruebas privadas. Solo deben ejecutarse en dispositivos que sean de tu propiedad o para los que tengas permiso explícito de prueba.
Al utilizar estos scripts, aceptas asumir toda la responsabilidad por cualquier acción realizada. El uso no autorizado en redes o dispositivos que no controlas puede ser ilegal y está estrictamente prohibido.
El autor de este código no es responsable de ningún daño, interrupción o consecuencia legal derivada del mal uso. Sigue siempre las pautas de divulgación responsable y pruebas éticas.
Este script de Prueba de Concepto (PoC) envía tramas de baliza Wi-Fi malformadas con un Elemento de Información (IE) de País no válido para probar la estabilidad de los chipsets WLAN (p. ej., Qualcomm) frente a problemas similares a CVE-2024-53027.
Opción A: Manualmente (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
Opción B: sudo airmon-ng start wlan0