CVE-2024-53027-WIP
POC 进行中
CVE-2024-53027：高通蓝牙/Wi-Fi 漏洞
📄 概述
CVE-2024-53027 是一个中等级别漏洞（CVSS 未评级），影响 Android 设备中的高通 WLAN 和蓝牙芯片组。在处理无线数据包中格式错误的国家信息元素（IE）时，可能导致瞬时拒绝服务（DoS）。
🧩 受影响组件
- 高通 WLAN 固件
- 骁龙芯片组中的蓝牙协议栈（具体型号未确认）
⚠️ 影响
- 利用方式：Wi-Fi/蓝牙范围内的远程攻击者可使芯片组固件崩溃，中断连接直至重启。
- 局限性：无证据表明可实现代码执行或持久性入侵。需要近距离和定向数据包注入。
🛠️ 缓解措施
- 已在高通 2025 年 3 月安全公告（QSB-2025-03）中修复
- Android 厂商必须通过 OTA 更新集成修复程序
📱 受影响的 Android 版本
该漏洞影响：
- Android 12
- Android 12L
- Android 13
- Android 14
- Android 15
运行这些版本的设备——包括智能手机、平板电脑和物联网设备——若未打补丁则存在风险。
🏷️ 可能受影响的主要 OEM 及设备
- Google Pixel（Pixel 6 及更新机型，若运行存在漏洞的 OS 版本）
- Samsung Galaxy（基于 One UI、运行 Android 12–15 的设备）
- OnePlus、小米、摩托罗拉及其他使用高通/联发科芯片组且固件未打补丁的设备
🚨 利用方式与风险
- 攻击向量：恶意应用利用薄弱的 IPC（进程间通信） 验证
影响：
- 权限提升（系统级控制）
- 访问敏感目录：
/Android/data、/Android/obb
- 可能部署间谍软件（例如通过 Cellebrite UFED 等工具）
🔒 修复状态
- Google 补丁：已在 2024 年 11 月 Android 安全公告中发布
→ 需要补丁级别 2024-11-05 或更高版本
- OEM 延迟：部分制造商（如三星、小米）在分发更新方面可能滞后
⚠️ 免责声明
所提供的脚本和概念验证代码仅用于教育和私人测试目的。它们只能在您拥有或已获得明确测试许可的设备上执行。
使用这些脚本即表示您同意对任何行为承担全部责任。在您无法控制的网络或设备上进行未经授权的使用可能违法，并严格禁止。
本代码作者不对因滥用造成的任何损害、中断或法律后果负责。请始终遵循负责任披露和道德测试准则。
🚨 Wi-Fi 信标国家 IE DoS PoC（受 CVE-2024-53027 启发）
此概念验证（PoC）脚本发送带有无效国家信息元素（IE）的畸形 Wi-Fi 信标帧，以测试 WLAN 芯片组（如高通）针对 CVE-2024-53027 类问题的稳定性。
🛠️ 使用方法
1. 启用监听模式
选项 A：手动（ip + iw）
sudo ip link set wlan0 down
sudo iw wlan0 set monitor control
sudo ip link set wlan0 up
选项 B：
sudo airmon-ng start wlan0
