yash-chandna/cve-2024-34463CVE-2024-34463 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो BPL स्मार्ट वेइंग स्केल PWS-01-BT में अपर्याप्त ब्लूटूथ सुरक्षा को लक्षित करता है। BLE स्कैनर और Python-आधारित हमला स्क्रिप्ट शामिल है।
प्रभावित डिवाइस: BPL स्मार्ट वेइंग स्केल PWS-01-BT (https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/)
भेद्यता: डिजिटल वेइंग स्केल और संबंधित ऐप के बीच ब्लूटूथ संचार में अपर्याप्त सुरक्षा (https://bpl-bewell.en.aptoide.com/app)
सहयोगी: Hanit Thakur
यदि पहले से इंस्टॉल नहीं है तो इस कमांड का उपयोग करके libbluetooth-dev इंस्टॉल करें:
sudo apt-get update && apt-get install libbluetooth-dev
BLE स्कैनर को कंपाइल करें:
cc scanner.c -o scanner -l bluetooth
एक्सप्लॉइट चलाएँ:
python3 run.py
