Инъекция команды PoC в BLE-сервисе маршрутизатора Norton Core Secure WiFi (CVE-2018-5234)

Для получения дополнительной информации прочитайте статью.

Для демонстрации эксплуатации мы будем использовать:

• ОС GNU/Linux;
• Адаптер Bluetooth-донгла;
• Утилиту BlueZ (для тестирования Bluetooth-соединения).

Чтобы использовать скрипт, необходимо заранее установить все зависимости:

$ pip install -r ./requirements.txt

С помощью утилит BlueZ следует убедиться, что Bluetooth включен и работает корректно.

1. Перезагрузите маршрутизатор, чтобы получить доступ к инженерной странице.

2. Запустите PoC от имени пользователя root (требуется для работы с Bluetooth) с командой, выполняемой в качестве аргумента:

   root@kitploit:~

   $ ./ble_norton_core.py "/etc/init.d/dropbear start"
   

   После успешного выполнения скрипта мы получаем доступ к устройству через SSH-соединение. Используем root в качестве пользователя и admin в качестве пароля:

   root@kitploit:~

   $ ssh [email protected]