
Script Python de exploit de Bluetooth Low Energy para M1 Band Smart Watch (CVE-2018-11631)
Um simples script Python que usa o Gatttool para explorar um Smart Watch inseguro com Bluetooth Low Energy (M1 Band 1).
CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631

Uso: bandexploit.py [opções] Endereço
Opções:
-h, --help mostra esta mensagem de ajuda e sai
-s, --sms Envia notificação de SMS para o dispositivo
-c, --call Envia notificação de CHAMADA para o dispositivo
-r REPEAT, --repeat=REPEAT Número de repetições
-m MESSAGE, --message=MESSAGE Mensagem de notificação a enviar. Max_LEN = 8
Exemplo: Enviar 15 notificações de chamada com a mensagem xMagass
./bandexploit.py 78:02:b7:21:1d:fc -r 15 -m xMagass -c