yash-chandna/cve-2024-34463CVE-2024-34464を標的とした概念実証エクスプロイトで、BPL Smart Weighing Scale PWS-01-BTのBluetoothセキュリティの不備を狙います。BLEスキャナーとPythonベースの攻撃スクリプトが含まれています。
影響を受けるデバイス: BPL Smart Weighing Scale PWS-01-BT (https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/)
脆弱性: デジタル体重計と関連アプリ間のBluetooth通信におけるセキュリティ不足 (https://bpl-bewell.en.aptoide.com/app)
協力者: Hanit Thakur
このコマンドで libbluetooth-dev がまだインストールされていない場合はインストールします:
sudo apt-get update && apt-get install libbluetooth-dev
BLEスキャナーをコンパイルします:
cc scanner.c -o scanner -l bluetooth
エクスプロイトを実行します:
python3 run.py
