v3ilsm1th/cve-2024-53027-wipProof-of-concept per CVE-2024-53027, una vulnerabilità denial-of-service del Country IE nei beacon Wi-Fi che colpisce i chipset WLAN Qualcomm. Include script didattici per i test e indicazioni di mitigazione.
Lavoro in corso per il POC
CVE-2024-53027 è una vulnerabilità di gravità media (CVSS non valutato) che interessa i chipset WLAN e Bluetooth di Qualcomm nei dispositivi Android. Può causare denial-of-service (DoS) transitorio durante l'elaborazione di elementi informativi (IE) del paese malformati nei pacchetti wireless.
La vulnerabilità impatta:
I dispositivi che eseguono queste versioni—inclusi smartphone, tablet e dispositivi IoT—sono a rischio se non aggiornati.
Impatto:
/Android/data, /Android/obbGli script forniti e il codice proof-of-concept sono destinati esclusivamente a scopi educativi e di test privati. Devono essere eseguiti solo su dispositivi di tua proprietà o per i quali hai esplicita autorizzazione al test.
Utilizzando questi script, accetti di assumerti la piena responsabilità per qualsiasi azione intrapresa. L'uso non autorizzato su reti o dispositivi che non controlli potrebbe essere illegale ed è severamente vietato.
L'autore di questo codice non è responsabile per danni, interruzioni o conseguenze legali derivanti da un uso improprio. Segui sempre le linee guida di divulgazione responsabile e test etici.
Questo script Proof-of-Concept (PoC) invia frame beacon Wi-Fi malformati con un Country Information Element (IE) non valido per testare la stabilità dei chipset WLAN (ad es. Qualcomm) contro problemi simili a CVE-2024-53027.
Opzione A: Manualmente (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
Opzione B: sudo airmon-ng start wlan0