CVE-2026-78306 — DJI 无人机通过蓝牙进行 DUML 命令注入 POC

CVE 记录： https://www.cve.org/CVERecord?id=CVE-2026-78306

NVD： https://nvd.nist.gov/vuln/detail/CVE-2026-78306

描述

DJI 无人机暴露了一个蓝牙接口，用于建立与无人机 Wi-Fi 接口的连接并交换 Wi-Fi 凭据。

该蓝牙接口仅对三个命令检查设备的受信任 UUID：

• 获取 SSID
• 获取 PSK
• 获取 MAC 地址

其余命令不需要相同的身份验证检查。因此，处于蓝牙范围内的远程攻击者可能能够向无人机发送未经授权的 DUML 命令。

根据命令的不同，攻击者可能能够修改无人机的配置，包括更改 Wi-Fi 密码并可能获得对无人机内部网络的访问权限；启用或禁用无线电接口；重启或关闭飞行器；重置配置，从而清除无人机拍摄的所有视频和照片；以及执行其他操作。

该 POC 提供了一个命令注册表，允许在不修改 Python 源代码的情况下测试可用命令。命令注册表（包括命令、接收方、身份验证要求以及每个命令的描述）定义在 commands.json 中。

受影响产品

演示

https://github.com/user-attachments/assets/57f51df2-5160-404c-9fd3-2a3a8b700008

安装

1. 安装 POC

# Clone the repository
git clone https://github.com/Wh02m1/CVE-2026-78306.git
cd CVE-2026-78306-POC

# Create and activate a Python virtual environment
python3 -m venv venv
source venv/bin/activate

# Install dependencies
pip install -r requirements.txt

2. 开启无人机电源

3. 运行 POC

python3 ble_console.py

4. 扫描后选择无人机 SSID

命令参考

以下命令注册在 commands.json 中。该 POC 将命令分为读取、配置、无线电控制、重置、系统和参数操作。

读取命令

写入配置命令

这些操作在 POC 中被归类为 danger，因此在发送前需要明确确认。

无线电控制命令

重置命令

该 POC 将这两个操作标记为危险，因为它们会修改持久配置。

系统命令

参数命令

该 POC 从 flyc_parameters.txt 获取参数名称，并提供交互式参数选择。要添加您想要修改或重置的已知参数，请将其名称添加到 flyc_parameters.txt。该参数随后将在 POC 启动时可供选择。

确认屏幕

归类为 danger 的命令在传输前需要明确确认。

确认屏幕显示如下信息：

──────────────────────────────────────────────────────────────────────
  !!!  DANGEROUS COMMAND  !!!
──────────────────────────────────────────────────────────────────────
 COMMAND    device_reset L1 config
 ROUTE      00/de -> ve_air:1
 PAYLOAD    11 01 00 00 00 00
 DOES       system / FC / gimbal / camera / wifi / sdr config reset
 WARNING    The FC configuration reset can restart the motors.
──────────────────────────────────────────────────────────────────────
 Type YES to send:

参数

Change a parameter 功能提供对 flyc_parameters.txt 中列出的已知配置参数的访问。

Reset a parameter 使用 reset_cfg_item 将所选参数恢复为其固件默认值。

有关提取参数的完整列表和更多详细信息，请参阅 FLYC 参数 wiki 页面。

宏

该 POC 还提供了几个预定义宏：

这些宏与各个命令条目分开定义。

文件

⚠️ 免责声明

⚠️ 警告：此概念验证严格用于教育、安全研究和授权的渗透测试目的。

此 POC 演示了 DJI 蓝牙/DUML 命令处理接口中的安全问题。某些命令可以修改设备配置、禁用无线电接口、中断连接、重启或关闭飞行器、重置配置或删除存储的数据。

⚠️ 请勿对任何您不拥有或没有明确授权测试的飞行器、设备、网络或系统使用此 POC。

某些命令可能导致数据丢失、配置更改、连接丢失、设备中断或其他意外后果。测试应仅在受控环境中进行，确保飞行器以及周围人员和财产不处于风险之中。

作者对因使用或滥用此 POC 而导致的任何损害、数据丢失、服务中断、飞行器操作或其他后果不承担责任。

⚠️ 使用此 POC 即表示您承担确保您的测试获得授权并遵守所有适用法律、法规和负责任披露要求的责任。