chertogun/cve-2020-27301-hostapdЭксплойт доказательства концепции для CVE-2020-27301 в hostapd, позволяющий создание мошеннической точки доступа для тестирования и демонстрации уязвимости в сетях WPA2/WPA3.
PoC для мошеннической точки доступа (Rogue AP) CVE-2020-27301
На Ubuntu 20.04 LTS
apt install libnl-genl-3-dev libssl-dev libsqlite3-dev libgnutls28-dev
cd hostapd && make -j4 all
В каталоге hostapd выполните:
./start.sh <wifi interface name to start AP on>
Copyright (c) 2002-2022, Jouni Malinen [email protected] и участники Все права защищены.
Эти программы распространяются под лицензией BSD (без пункта о рекламе).
Если вы отправляете изменения в проект, пожалуйста, ознакомьтесь с файлом CONTRIBUTIONS для получения дополнительных инструкций.
Данный пакет может содержать wpa_supplicant, hostapd или оба компонента. Подробнее см. файлы README в соответствующих подкаталогах (wpa_supplicant/README или hostapd/README).
Файлы исходного кода были перемещены в версиях v0.6.x, и по сравнению с более ранними выпусками программы теперь собираются путём перехода в подкаталог (wpa_supplicant или hostapd), создания конфигурации сборки (.config) и выполнения make в этом каталоге (для сборок под Linux/BSD/cygwin).
Данное программное обеспечение может распространяться, использоваться и модифицироваться в соответствии с условиями лицензии BSD:
Распространение и использование в исходном и двоичном виде, с модификациями или без них, допускаются при соблюдении следующих условий:
При распространении исходного кода должно сохраняться указанное выше уведомление об авторских правах, этот список условий и следующий отказ от ответственности.
При распространении в двоичном виде должно воспроизводиться указанное выше уведомление об авторских правах, этот список условий и следующий отказ от ответственности в документации и/или других материалах, поставляемых вместе с распространением.
Ни названия указанных выше владельцев авторских прав, ни имена их участников не могут быть использованы для одобрения или продвижения продуктов, созданных на основе этого программного обеспечения, без предварительного письменного разрешения.
ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДОСТАВЛЯЕТСЯ ПРАВООБЛАДАТЕЛЯМИ И УЧАСТНИКАМИ «КАК ЕСТЬ» И ВСЯКИЕ ЯВНЫЕ ИЛИ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ, ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ПОДРАЗУМЕВАЕМЫМИ ГАРАНТИЯМИ КОММЕРЧЕСКОЙ ПРИГОДНОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЁННОЙ ЦЕЛИ, ОТКЛОНЯЮТСЯ. НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ ПРАВООБЛАДАТЕЛИ ИЛИ УЧАСТНИКИ НЕ НЕСУТ ОТВЕТСТВЕННОСТИ ЗА ЛЮБЫЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ, ОСОБЫЕ, ШТРАФНЫЕ ИЛИ ПОСЛЕДУЮЩИЕ УБЫТКИ (ВКЛЮЧАЯ, НО НЕ ОГРАНИЧИВАЯСЬ, ЗАМЕНУ ТОВАРОВ ИЛИ УСЛУГ, ПОТЕРЮ ДАННЫХ, ПРИБЫЛИ ИЛИ ПЕРЕРЫВ В ДЕЯТЕЛЬНОСТИ), ВОЗНИКШИЕ ПО КАКОЙ-ЛИБО ПРИЧИНЕ И НА ОСНОВАНИИ ЛЮБОЙ ТЕОРИИ ОТВЕТСТВЕННОСТИ, БУДЬ ТО ДОГОВОРНАЯ, СТРОГАЯ ОТВЕТСТВЕННОСТЬ ИЛИ ГРАЖДАНСКОЕ ПРАВОНАРУШЕНИЕ (ВКЛЮЧАЯ ХАЛАТНОСТЬ ИЛИ ИНОЕ), ВОЗНИКШИЕ В РЕЗУЛЬТАТЕ ИСПОЛЬЗОВАНИЯ ДАННОГО ПРОГРАММНОГО ОБЕСПЕЧЕНИЯ, ДАЖЕ ЕСЛИ БЫЛА СООБЩЕНА О ВОЗМОЖНОСТИ ТАКОГО УЩЕРБА.