fwbt

Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

Codice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e lo sfruttamento di CVE-2024-40892 / CVE-2024-40893

Senza alcuna configurazione, eseguirà la scansione dei Firewalla nelle vicinanze e divulgherà il checksum del License UUID.

Se il License UUID viene ottenuto, può essere definito in var myLicense = "" in main.go, a quel punto:

1. Verrà effettuato un backup locale della configurazione del dispositivo.
2. Se la configurazione del dispositivo è già stata salvata:
3. Genera le credenziali SSH di root (CVE-2024-40892)
4. Sfrutta 3 vulnerabilità di command injection (CVE-2024-40893)