d3adp3nguin/cve-2023-33105-transient-dos-in-wlan-host-and-firmware
इस रिपॉज़िटरी में CVE-2023-33105 के लिए एक्सप्लॉइट कोड शामिल है, जो Qualcomm डिवाइसों में पहचानी गई एक कमज़ोरी है। यह एक्सप्लॉइट ऑथेंटिकेशन फ्रेम्स का उपयोग करके लक्षित एक्सेस पॉइंट (AP) पर डिनायल ऑफ़ सर्विस (DoS) हमला करता है, जिसमें अमान्य ट्रांज़ैक्शन सीक्वेंस नंबर के साथ बड़ी संख्या में ओपन ऑथेंटिकेशन फ्रेम्स भेजे जाते हैं।
इस रिपॉज़िटरी में CVE-2023-33105 के लिए एक्सप्लॉइट कोड है, जो Qualcomm डिवाइसों में पाई गई एक कमज़ोरी है। यह एक्सप्लॉइट लक्षित एक्सेस पॉइंट (AP) पर अमान्य ट्रांज़ैक्शन सीक्वेंस नंबर वाले बड़ी संख्या में ओपन ऑथेंटिकेशन फ़्रेम भेजकर डेनियल ऑफ़ सर्विस (DoS) हमला करने के लिए ऑथेंटिकेशन फ़्रेम का उपयोग करता है।
आवश्यक Python लाइब्रेरीज़ इंस्टॉल करने के लिए, चलाएँ:
pip install -r requirements.txt
config.py: लक्षित MAC पते और पैरामीटर सेट करने के लिए कॉन्फ़िगरेशन फ़ाइल।exploit_v2.py: मुख्य एक्सप्लॉइट स्क्रिप्ट।एक्सप्लॉइट चलाने से पहले, config.py फ़ाइल को लक्षित MAC पते और अन्य पैरामीटर के साथ अपडेट करें।
# config.py
# स्टेशन (क्लाइंट) का MAC पता
sta_target = 'XX:XX:XX:XX:XX:XX' # इसे बदलें
# एक्सेस पॉइंट (AP) का MAC पता
ap_target = 'YY:YY:YY:YY:YY:YY' # इसे बदलें
# भेजे जाने वाले फ़्रेमों की संख्या
spray = 500
# BSSID अभी भी चालू है या नहीं, यह जाँचने का अंतराल (सेकंड में)
check_interval = 60
एक्सप्लॉइट चलाने के लिए, इन चरणों का पालन करें:
sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up
python exploit_v2.py
स्क्रिप्ट लक्षित AP पर अमान्य ट्रांज़ैक्शन सीक्वेंस नंबर वाले बड़ी संख्या में ओपन ऑथेंटिकेशन फ़्रेम भेजेगी, जिससे क्षणिक DoS उत्पन्न होगा।
CVE-2023-33105 Qualcomm डिवाइसों में एक कमज़ोरी है जो WLAN होस्ट और फ़र्मवेयर में क्षणिक DoS की अनुमति देती है जब अमान्य ट्रांज़ैक्शन सीक्वेंस नंबर के साथ बड़ी संख्या में ओपन ऑथेंटिकेशन फ़्रेम भेजे जाते हैं।
आपको Python 3.x, Scapy, Airodump-ng, और इंजेक्शन में सक्षम एक वायरलेस नेटवर्क एडाप्टर चाहिए।
अनुमति के बिना नेटवर्क के विरुद्ध इस स्क्रिप्ट का अनधिकृत उपयोग अवैध है। यह कोड केवल शैक्षिक उद्देश्यों के लिए प्रदान किया गया है।