CVE-2023-33105: Временный отказ в обслуживании (DoS) в WLAN Host и прошивке

Обзор

Этот репозиторий содержит код эксплойта для CVE-2023-33105 — уязвимости, обнаруженной в устройствах Qualcomm. Эксплойт использует кадры аутентификации для выполнения атаки типа «отказ в обслуживании» (DoS) на целевую точку доступа (AP) путём отправки большого количества открытых кадров аутентификации с недействительным номером последовательности транзакции.

Идентификатор CVE: CVE-2023-33105
Бюллетень безопасности Qualcomm: Бюллетень за март 2024 года

Требования

Python 3.x
Scapy
Termcolor
Airodump-ng
Беспроводной сетевой адаптер с поддержкой инъекции пакетов

Установка

Чтобы установить необходимые библиотеки Python, выполните:

pip install -r requirements.txt

Файлы

config.py: файл конфигурации для настройки MAC-адресов цели и параметров.
exploit_v2.py: основной скрипт эксплойта.

Конфигурация

Перед запуском эксплойта обновите файл config.py, указав MAC-адреса цели и другие параметры.

# config.py

# MAC address of the station (client)
sta_target = 'XX:XX:XX:XX:XX:XX'  # change this

# MAC address of the access point (AP)
ap_target = 'YY:YY:YY:YY:YY:YY'  # change this

# Number of frames to send
spray = 500

# Interval for checking if the BSSID is still up (in seconds)
check_interval = 60

Использование

Чтобы запустить эксплойт, выполните следующие шаги:

Убедитесь, что ваш беспроводной сетевой адаптер находится в режиме монитора. Включить режим монитора можно следующей командой:

sudo ip link set wlan0 down
sudo iw dev wlan0 set type monitor
sudo ip link set wlan0 up

Выполните скрипт эксплойта:

python exploit_v2.py

Скрипт отправит большое количество открытых кадров аутентификации с недействительными номерами последовательности транзакции на целевую точку доступа, что приведёт к временному отказу в обслуживании (DoS).

FAQ

Что такое CVE-2023-33105?

CVE-2023-33105 — это уязвимость в устройствах Qualcomm, которая позволяет вызвать временный отказ в обслуживании в WLAN Host и прошивке при отправке большого количества открытых кадров аутентификации с недействительным номером последовательности транзакции.

Каковы требования для запуска этого эксплойта?

Вам понадобятся Python 3.x, Scapy, Airodump-ng и беспроводной сетевой адаптер с поддержкой инъекции пакетов.

Законно ли использовать этот эксплойт?

Несанкционированное использование этого скрипта против сетей без разрешения является незаконным. Этот код предоставлен только в образовательных целях.

CVE-2023-33105-Transient-DOS-in-WLAN-Host-and-Firmware

Популярное

Описание