chertogun/cve-2020-27301-hostapdExploit de prova de conceito para CVE-2020-27301 no hostapd, permitindo a criação de um ponto de acesso malicioso para testar e demonstrar a vulnerabilidade em redes WPA2/WPA3.
Prova de Conceito (PoC) de AP Falso para CVE-2020-27301
No Ubuntu 20.04 LTS
apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev
cd hostapd && make -j4 all
No diretório hostapd, use
./start.sh <wifi interface name to start AP on>
Copyright (c) 2002-2022, Jouni Malinen [email protected] e colaboradores Todos os direitos reservados.
Estes programas são licenciados sob a licença BSD (aquela com a cláusula de publicidade removida).
Se você estiver enviando alterações para o projeto, consulte o arquivo CONTRIBUTIONS para mais instruções.
Este pacote pode incluir wpa_supplicant, hostapd, ou ambos. Consulte o arquivo README nos respectivos subdiretórios (wpa_supplicant/README ou hostapd/README) para mais detalhes.
Os arquivos de código fonte foram reorganizados nas versões v0.6.x e em comparação com versões anteriores, os programas agora são construídos primeiro indo para um subdiretório (wpa_supplicant ou hostapd) e criando a configuração de compilação (.config) e executando 'make' lá (para compilações Linux/BSD/cygwin).
Este software pode ser distribuído, usado e modificado sob os termos da licença BSD:
A redistribuição e uso em formas de código fonte e binárias, com ou sem modificação, são permitidos desde que as seguintes condições sejam atendidas:
Redistribuições de código fonte devem manter o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção.
Redistribuições em forma binária devem reproduzir o aviso de copyright acima, esta lista de condições e o seguinte aviso de isenção na documentação e/ou outros materiais fornecidos com a distribuição.
Nem o(s) nome(s) do(s) detentor(es) de copyright listados acima nem os nomes de seus colaboradores podem ser usados para endossar ou promover produtos derivados deste software sem permissão prévia por escrito específica.
ESTE SOFTWARE É FORNECIDO PELOS DETENTORES DE COPYRIGHT E COLABORADORES "COMO ESTÁ" E QUALQUER GARANTIA EXPRESSA OU IMPLÍCITA, INCLUINDO, MAS NÃO SE LIMITANDO A, GARANTIAS IMPLÍCITAS DE COMERCIALIZAÇÃO E ADEQUAÇÃO A UM FIM ESPECÍFICO SÃO ISENTAS. EM NENHUMA HIPÓTESE O PROPRIETÁRIO DO COPYRIGHT OU COLABORADORES SERÃO RESPONSÁVEIS POR QUAISQUER DANOS DIRETOS, INDIRETOS, INCIDENTAIS, ESPECIAIS, EXEMPLARES OU CONSEQUENTES (INCLUINDO, MAS NÃO SE LIMITANDO A, AQUISIÇÃO DE BENS OU SERVIÇOS SUBSTITUTOS; PERDA DE USO, DADOS OU LUCROS; OU INTERRUPÇÃO DE NEGÓCIOS) DE QUALQUER FORMA CAUSADOS E SOB QUALQUER TEORIA DE RESPONSABILIDADE, SEJA EM CONTRATO, RESPONSABILIDADE OBJETIVA OU ATO ILÍCITO (INCLUINDO NEGLIGÊNCIA OU DE OUTRA FORMA) DECORRENTES DE QUALQUER FORMA DO USO DESTE SOFTWARE, MESMO QUE AVISADO DA POSSIBILIDADE DE TAIS DANOS.