CVE-2026-78306 — DJI DUML कमांड इंजेक्शन ब्लूटूथ के माध्यम से POC

विवरण

DJI ड्रोन एक ब्लूटूथ इंटरफ़ेस प्रदान करते हैं जिसका उपयोग ड्रोन के Wi-Fi इंटरफ़ेस से कनेक्शन स्थापित करने और Wi-Fi क्रेडेंशियल्स का आदान-प्रदान करने के लिए किया जाता है।

ब्लूटूथ इंटरफ़ेस तीन कमांड्स के लिए डिवाइस के विश्वसनीय UUID की जाँच करता है:

• Get SSID
• Get PSK
• Get MAC address

शेष कमांड्स के लिए समान प्रमाणीकरण जाँच की आवश्यकता नहीं होती है। परिणामस्वरूप, ब्लूटूथ रेंज के भीतर एक रिमोट हमलावर ड्रोन को अनधिकृत DUML कमांड्स भेजने में सक्षम हो सकता है।

कमांड के आधार पर, एक हमलावर ड्रोन के कॉन्फ़िगरेशन को संशोधित करने में सक्षम हो सकता है, जिसमें Wi-Fi पासवर्ड बदलना और संभावित रूप से ड्रोन के आंतरिक नेटवर्क तक पहुँच प्राप्त करना, रेडियो इंटरफ़ेस को सक्षम या अक्षम करना, एयरक्राफ्ट को रीस्टार्ट या पावर ऑफ करना, कॉन्फ़िगरेशन रीसेट करना, और अन्य क्रियाएँ करना शामिल है।

POC एक कमांड रजिस्ट्री प्रदान करता है जो Python स्रोत कोड को संशोधित किए बिना उपलब्ध कमांड्स का परीक्षण करने की अनुमति देता है। कमांड रजिस्ट्री, जिसमें कमांड, रिसीवर, प्रमाणीकरण आवश्यकताएँ, और प्रत्येक कमांड का विवरण शामिल है, commands.json में परिभाषित है।

प्रभावित उत्पाद

DEMO

https://github.com/user-attachments/assets/57f51df2-5160-404c-9fd3-2a3a8b700008

इंस्टॉलेशन

1. POC इंस्टॉल करें

# Clone the repository
git clone https://github.com/Wh02m1/CVE-2026-78306-POC.git
cd CVE-2026-78306-POC

# Create and activate a Python virtual environment
python3 -m venv venv
source venv/bin/activate

# Install dependencies
pip install -r requirements.txt

2. ड्रोन को पावर ऑन करें

3. POC चलाएँ

python3 ble_console.py

4. स्कैन के बाद ड्रोन SSID चुनें

कमांड संदर्भ

निम्नलिखित कमांड्स commands.json में पंजीकृत हैं। POC कमांड्स को read, configuration, radio-control, reset, system, और parameter ऑपरेशन्स में विभाजित करता है।

Read कमांड्स

Write Configuration कमांड्स

इन ऑपरेशन्स को POC में danger के रूप में वर्गीकृत किया गया है और इसलिए भेजे जाने से पहले स्पष्ट पुष्टि की आवश्यकता होती है।

Radio Control कमांड्स

Radio-control कमांड्स को संबंधित dji_network हैंडलर्स के माध्यम से लागू किया गया है।

Reset कमांड्स

POC दोनों ऑपरेशन्स को खतरनाक के रूप में चिह्नित करता है क्योंकि वे स्थायी कॉन्फ़िगरेशन को संशोधित करते हैं।

System कमांड्स

Parameter कमांड्स

POC flyc_parameters.txt से पैरामीटर नाम प्राप्त करता है और इंटरैक्टिव पैरामीटर चयन प्रदान करता है। एक ज्ञात पैरामीटर जोड़ने के लिए जिसे आप संशोधित या रीसेट करना चाहते हैं, उसका नाम flyc_parameters.txt में जोड़ें। POC शुरू होने पर पैरामीटर चयन के लिए उपलब्ध होगा।

कमांड जोड़ना: कोड नहीं, commands.json संपादित करें

मेनू स्टार्टअप पर commands.json से उत्पन्न होता है। एक कमांड जोड़ने के लिए, किसी सेक्शन की commands सूची में एक नया ऑब्जेक्ट जोड़ें। अगली बार POC शुरू होने पर कमांड दिखाई देगा।

उदाहरण:

{
  "label": "GET Channel",
  "cmd_set": "0x07",
  "cmd_id": "0x2c",
  "receiver": "0x07",
  "payload": "",
  "tier": "read",
  "bt_reply": true,
  "note": "wms_evt_get_chan -> wifi_mgmt_get_chan."
}

कमांड फ़ील्ड्स

डिफ़ॉल्ट रिसीवर 0x07 (network:0) है और डिफ़ॉल्ट सेंडर 0x02 (mobile:0) है।

पेलोड बिल्डर्स

इंटरैक्टिव पेलोड बिल्डर्स payload_builders.py में परिभाषित हैं।

उपलब्ध बिल्डर्स में शामिल हैं:

• ssid
• psk
• country
• mac
• channel
• bss_type
• power_level
• raw

एक नया बिल्डर जोड़ने के लिए, फ़ंक्शन को लागू करें, इसे BUILDERS में पंजीकृत करें, और commands.json से इसका नाम संदर्भित करें।

पुष्टि स्क्रीन

danger के रूप में वर्गीकृत कमांड्स को प्रसारण से पहले स्पष्ट पुष्टि की आवश्यकता होती है।

पुष्टि स्क्रीन निम्नलिखित जैसी जानकारी प्रदर्शित करती है:

──────────────────────────────────────────────────────────────────────
  !!!  DANGEROUS COMMAND  !!!
──────────────────────────────────────────────────────────────────────
 COMMAND    device_reset L1 config
 ROUTE      00/de -> ve_air:1
 PAYLOAD    11 01 00 00 00 00
 DOES       system / FC / gimbal / camera / wifi / sdr config reset
 WARNING    The FC configuration reset can restart the motors.
──────────────────────────────────────────────────────────────────────
 Type YES to send:

DOES जानकारी कमांड के note से ली जाती है, जबकि अतिरिक्त चेतावनियाँ commands.json में warn फ़ील्ड से ली जाती हैं।

पैरामीटर्स

Change a parameter फ़ंक्शन flyc_parameters.txt में सूचीबद्ध ज्ञात कॉन्फ़िगरेशन पैरामीटर्स तक पहुँच प्रदान करता है।

एक पैरामीटर को नाम से चुना जा सकता है, एक मान के साथ आपूर्ति की जा सकती है, चयनित लिटिल-एंडियन चौड़ाई में परिवर्तित किया जा सकता है, और set_cfg_item (0x03/0xf9) का उपयोग करके भेजा जा सकता है।

Reset a parameter चयनित पैरामीटर को उसके फर्मवेयर डिफ़ॉल्ट में पुनर्स्थापित करने के लिए reset_cfg_item (0x03/0xfa) का उपयोग करता है।

मैक्रोज़

POC कई पूर्वनिर्धारित मैक्रोज़ भी प्रदान करता है:

मैक्रोज़ व्यक्तिगत कमांड प्रविष्टियों से अलग परिभाषित हैं।

फ़ाइलें

⚠️ अस्वीकरण

⚠️ चेतावनी: यह प्रूफ ऑफ कॉन्सेप्ट पूरी तरह से शैक्षिक, सुरक्षा-अनुसंधान, और अधिकृत पेनेट्रेशन-टेस्टिंग उद्देश्यों के लिए है।

यह POC DJI ब्लूटूथ/DUML कमांड-हैंडलिंग इंटरफ़ेस में सुरक्षा समस्याओं को प्रदर्शित करता है। कुछ कमांड्स डिवाइस कॉन्फ़िगरेशन को संशोधित कर सकते हैं, रेडियो इंटरफ़ेस को अक्षम कर सकते हैं, कनेक्टिविटी को बाधित कर सकते हैं, एयरक्राफ्ट को रीबूट या पावर ऑफ कर सकते हैं, कॉन्फ़िगरेशन रीसेट कर सकते हैं, या संग्रहीत डेटा को हटा सकते हैं।

⚠️ इस POC का उपयोग किसी भी एयरक्राफ्ट, डिवाइस, नेटवर्क, या सिस्टम के विरुद्ध न करें जो आपके स्वामित्व में नहीं है या जिसका परीक्षण करने के लिए आपके पास स्पष्ट प्राधिकरण नहीं है।

कुछ कमांड्स डेटा हानि, कॉन्फ़िगरेशन परिवर्तन, कनेक्टिविटी की हानि, डिवाइस व्यवधान, या अन्य अनपेक्षित परिणाम का कारण बन सकते हैं। परीक्षण केवल एक नियंत्रित वातावरण में किया जाना चाहिए जहाँ एयरक्राफ्ट और आसपास के लोग और संपत्ति जोखिम में न हों।

लेखक किसी भी नुकसान, डेटा हानि, सेवा व्यवधान, एयरक्राफ्ट संचालन, या इस POC के उपयोग या दुरुपयोग से उत्पन्न होने वाले अन्य परिणामों के लिए ज़िम्मेदार नहीं हैं।

⚠️ इस POC का उपयोग करके, आप यह सुनिश्चित करने की ज़िम्मेदारी स्वीकार करते हैं कि आपका परीक्षण अधिकृत है और सभी लागू कानूनों, विनियमों, और जिम्मेदार-प्रकटीकरण आवश्यकताओं का अनुपालन करता है।