fwbt

Informe: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

Código de prueba de concepto para la interacción con Firewalla a través de Bluetooth Low-Energy y la explotación de CVE-2024-40892 / CVE-2024-40893

Sin ninguna configuración, escaneará dispositivos Firewalla en las proximidades y filtrará la suma de comprobación del UUID de la licencia.

Si se obtiene el UUID de la licencia, se puede definir en var myLicense = "" en main.go, momento en el que:

1. Se realizará una copia de seguridad local de la configuración del dispositivo.
2. Si la configuración del dispositivo ya está respaldada:
3. Generar credenciales SSH de root (CVE-2024-40892)
4. Explotar 3 vulnerabilidades de inyección de comandos (CVE-2024-40893)