fwbt

Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

Firewalla와 Bluetooth Low-Energy를 통한 상호작용 및 CVE-2024-40892 / CVE-2024-40893 악용을 위한 개념 증명(PoC) 코드

별도의 구성 없이 로컬 인근의 Firewalla를 스캔하여 License UUID의 체크섬을 유출합니다.

License UUID를 획득한 경우 main.go의 var myLicense = ""에 정의할 수 있으며, 이 시점부터:

1. 기기 구성의 로컬 백업이 생성됩니다.
2. 기기 구성이 이미 백업된 경우:
3. 루트 SSH 자격 증명 생성 (CVE-2024-40892)
4. 3가지 명령어 주입 취약점 악용 (CVE-2024-40893)