
Exploit de prueba de concepto para CVE-2024-34463 dirigido a la seguridad insuficiente de Bluetooth en BPL Smart Weighing Scale PWS-01-BT. Incluye un escáner BLE y un script de ataque basado en Python.
Dispositivos afectados: BPL Smart Weighing Scale PWS-01-BT (https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/)
Vulnerabilidad: Seguridad insuficiente en la comunicación Bluetooth entre la báscula de pesaje digital y la aplicación asociada (https://bpl-bewell.en.aptoide.com/app)
Colaborador: Hanit Thakur
Instale libbluetooth-dev si aún no está instalado usando este comando:
sudo apt-get update && apt-get install libbluetooth-dev
Compile el escáner BLE:
cc scanner.c -o scanner -l bluetooth
Ejecute el exploit:
python3 run.py