v3ilsm1th/cve-2024-53027-wipProva de conceito para CVE-2024-53027, uma vulnerabilidade de negação de serviço no Country IE de beacons Wi-Fi que afeta chipsets WLAN da Qualcomm. Inclui scripts educacionais para testes e orientações de mitigação.
Trabalho em Andamento para POC
CVE-2024-53027 é uma vulnerabilidade de severidade média (CVSS sem classificação) que afeta os chipsets WLAN e Bluetooth da Qualcomm em dispositivos Android. Ela pode causar negação de serviço (DoS) transitória ao processar elementos de informação (IEs) de país malformados em pacotes sem fio.
A vulnerabilidade impacta:
Dispositivos que executam essas versões — incluindo smartphones, tablets e dispositivos IoT — estão em risco se não forem corrigidos.
Impacto:
/Android/data, /Android/obbOs scripts fornecidos e o código de prova de conceito destinam-se exclusivamente a fins educacionais e de teste privado. Eles devem ser executados apenas em dispositivos que você possui ou para os quais tem permissão explícita de teste.
Ao usar esses scripts, você concorda em assumir total responsabilidade por quaisquer ações tomadas. O uso não autorizado em redes ou dispositivos que você não controla pode ser ilegal e é estritamente proibido.
O autor deste código não é responsável por quaisquer danos, interrupções ou consequências legais resultantes do uso indevido. Siga sempre as diretrizes de divulgação responsável e testes éticos.
Este script de Prova de Conceito (PoC) envia quadros de beacon Wi-Fi malformados com um Elemento de Informação (IE) de País inválido para testar a estabilidade de chipsets WLAN (por exemplo, Qualcomm) contra problemas semelhantes ao CVE-2024-53027.
Opção A: Manualmente (ip + iw)
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
Opção B: sudo airmon-ng start wlan0