fwbt

विवरण: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

Firewalla के साथ ब्लूटूथ लो-एनर्जी के माध्यम से इंटरैक्शन और CVE-2024-40892 / CVE-2024-40893 के शोषण के लिए प्रूफ-ऑफ-कॉन्सेप्ट कोड।

बिना किसी कॉन्फ़िगरेशन के यह आस-पास के Firewalla डिवाइसों को स्कैन करेगा और License UUID के चेकसम को लीक करेगा।

यदि License UUID प्राप्त हो जाता है, तो इसे main.go में var myLicense = "" पर परिभाषित किया जा सकता है, जिसके बाद:

1. डिवाइस कॉन्फ़िगरेशन का एक स्थानीय बैकअप बनाया जाएगा।
2. यदि डिवाइस कॉन्फ़िगरेशन पहले से बैकअप किया गया है:
3. रूट SSH क्रेडेंशियल्स उत्पन्न करें (CVE-2024-40892)
4. 3 कमांड इंजेक्शन कमजोरियों का शोषण करें (CVE-2024-40893)