fwbt

Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/

用于通过蓝牙低功耗与 Firewalla 交互并利用 CVE-2024-40892 / CVE-2024-40893 的概念验证代码

无需任何配置，它将扫描附近区域内的 Firewalla 设备并泄露许可证 UUID 的校验和。

如果获得了许可证 UUID，可在 main.go 中将其定义为 var myLicense = ""，此时：

1. 将创建设备配置的本地备份。
2. 如果设备配置已备份，则：
3. 生成 root SSH 凭据（CVE-2024-40892）
4. 利用 3 个命令注入漏洞（CVE-2024-40893）