yash-chandna/cve-2024-34463Доказательство концепции эксплуатации для CVE-2024-34463, нацеленной на недостаточную безопасность Bluetooth в умных весах BPL Smart Weighing Scale PWS-01-BT. Включает BLE-сканер и скрипт атаки на Python.
Затронутые устройства: BPL Smart Weighing Scale PWS-01-BT (https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/)
Уязвимость: Недостаточная защита Bluetooth-связи между цифровыми весами и связанным приложением (https://bpl-bewell.en.aptoide.com/app)
Соавтор: Hanit Thakur
Установите libbluetooth-dev, если он еще не установлен, с помощью этой команды:
sudo apt-get update && apt-get install libbluetooth-dev
Скомпилируйте BLE-сканер:
cc scanner.c -o scanner -l bluetooth
Запустите эксплойт:
python3 run.py
