fwbt

Разбор: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

PoC-код для взаимодействия с Firewalla через Bluetooth Low-Energy и эксплуатации CVE-2024-40892 / CVE-2024-40893

Без какой-либо настройки он сканирует Firewalla поблизости и раскрывает контрольную сумму License UUID.

Если License UUID получен, его можно задать в var myLicense = "" в main.go, после чего:

1. Будет создана локальная резервная копия конфигурации устройства.
2. Если конфигурация устройства уже была сохранена:
3. Сгенерировать root SSH-учётные данные (CVE-2024-40892)
4. Эксплуатировать 3 уязвимости внедрения команд (CVE-2024-40893)