Band Exploit (CVE-2018-11631)

Gatttool을 사용하여 안전하지 않은 블루투스 저에너지 스마트워치(M1 Band 1)를 익스플로잇하는 간단한 Python 스크립트입니다.

CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631

사용법: bandexploit.py [옵션] 주소

옵션:

-h, --help 도움말 메시지를 표시하고 종료합니다.

-s, --sms 장치에 SMS 알림을 보냅니다.

-c, --call 장치에 전화 알림을 보냅니다.

-r REPEAT, --repeat=REPEAT 반복 횟수

-m MESSAGE, --message=MESSAGE 보낼 알림 메시지. 최대 길이 = 8

예시: xMagass 메시지로 15번의 전화 알림 보내기

  ./bandexploit.py 78:02:b7:21:1d:fc -r 15 -m xMagass -c