ESPTouchCatcher

eWeLink移动应用 - 不正确的访问控制漏洞（CVE-2020-12702） eWeLink移动应用（Android应用V4.9.2及更早版本，iOS应用V4.9.1及更早版本）的快速配对模式中存在弱加密，允许物理邻近的攻击者通过监听配对过程中的Wi-Fi频谱来窃听Wi-Fi凭证和其他敏感信息。 漏洞利用脚本 eWeLinkESPT是一个利用CVE-2020-12702漏洞的python3脚本。eWeLinkESPT自动解码并解密 eWeLink 移动应用在 快速配对 关联过程中传输的WiFi网络凭证。具体来说，该工具逆向分析了 eWeLink 对 ESP Touch...