Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2023-33768 — DoS contra tomadas inteligentes Belkin através de injeção de firmware manipulada | Kitploit
Ferramentas/GitHubGitHub/purseclab/cve-2023-33768
Segurança AndroidSegurança IoTAnálise de VulnerabilidadesExploraçãoSegurança MóvelSegurança de Hardware e IoTAnálise de Firmware
GitHubpurseclab/cve-2023-33768

CVE-2023-33768

DoS contra tomadas inteligentes Belkin através de injeção de firmware manipulada

Ver Repositório
111há 3 anosAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2023-33768

[Descrição] A verificação incorreta de assinatura do firmware durante o processo de Atualização de Firmware do Dispositivo no Belkin Wemo Smart Plug WSP080 v1.2 permite que atacantes causem uma Negação de Serviço (DoS) por meio de um arquivo de firmware adulterado.

[Informações Adicionais] Ao atualizar o firmware do Wemo smart plug por meio de seu aplicativo móvel, descobrimos que, se a assinatura do firmware do binário do firmware do smart plug for inválida, isso pode fazer com que o Wemo smart plug pare de responder (se torne brick).

Exploramos o Wemo Android App (com.belkin.wemoandroid) para injetar firmware modificado no Wemo Smart Plug. O firmware original está localizado em: http://app.xbcs.net/firmware/Wemo-RTOS/715-f30e070f6/WEMO_WW_4.00.20111600.PVT-RTOS-SNSV4_tz.bin.enc. Alteramos esta URL no Wemo App injetando código no método onResponse da biblioteca Android Volley. Alteramos a URL que aponta para um binário no qual modificamos um byte. Especificamente, modificamos o binário da seguinte forma: @00124C90 (4ª linha no final do arquivo de firmware) A3 E0 49 D5 alterado para A3 E0 50 D5.

Confirmamos que o firmware modificado é enviado ao dispositivo interceptando o tráfego de rede para o smart plug. Após o smart plug receber o firmware modificado, ele para de responder e não pode ser reiniciado ou detectado pelo aplicativo móvel.

[Tipo de Vulnerabilidade] Negação de Serviço

[Fornecedor do Produto] Belkin

[Base de Código do Produto Afetado] Wemo Smart Plug WSP080 - Wemo Android App (com.belkin.wemoandroid) (1.2)

[Componente Afetado] http://app.xbcs.net/firmware/Wemo-RTOS/715-f30e070f6/WEMO_WW_4.00.20111600.PVT-RTOS-SNSV4_tz.bin.enc

[Tipo de Ataque] Remoto

[Vetores de Ataque] Este ataque pode ser realizado simplesmente modificando pelo menos um byte do binário do firmware em qualquer ponto durante a entrega do binário do firmware ao Smart Plug. Isso pode ser feito quando o firmware é baixado para o dispositivo móvel ou servidor MQTT, ou quando está em transição em qualquer uma das redes.

Passos

  1. Hospede o arquivo crafted_firmware_tz.bin.enc em um servidor web.
  2. Substitua a URL original do firmware (http://34.135.183.171/wemo/WEMO_WW_4.00.20111600.PVT-RTOS-SNSV4_tz.bin.enc) em brickDevice.py pela URL do arquivo hospedado.
  3. Emparelhe o Wemo Smart Plug com o Wemo App.
  4. Execute o script brickDevice.py.
  5. O Wemo Smart Plug parará de responder e não poderá ser reiniciado ou detectado pelo aplicativo móvel.

Publicação

https://www.computer.org/csdl/proceedings-article/eurosp/2023/651200b047/1OFthXNYuRy https://research.utwente.nl/en/publications/aot-attack-on-things-a-security-analysis-of-iot-firmware-updates

Baixar ferramenta