Blueborne-CVE-2017-1000251

Blueborne 一个使用Blueborne漏洞（CVE-2017-1000251）的简单蓝牙拒绝服务攻击工具。...

-CVE-2017-0785-BlueBorne-PoC

-CVE-2017-0785-BlueBorne-PoC CVE-2017-0785 BlueBorne PoC 概述 Armis Labs 揭示了一种新的攻击向量，危及主要移动、桌面和物联网操作系统，包括 Android、iOS、Windows 和 Linux，以及使用这些系统的设备。该新向量被称为“BlueBorne”，因为它通过空气传播（airborne）并通过蓝牙攻击设备。Armis 还披露了八个相关的零日漏洞，其中四个被归类为严重。BlueBorne 允许攻击者控制设备、访问企业数据和网络、渗透安全的“气隙”网络，并向相邻设备横向传播恶意软件。Armis...

android712-blueborne

android712-blueborne Android Blueborne RCE CVE-2017-0781 2017年11月，一家名为Armis的公司发布了一个概念验证（PoC），展示了通过蓝牙在Android上实现远程代码执行的漏洞（CVE-2017-0781），称为BlueBorne。尽管BlueBorne指的是一组8个漏洞，但本文中的PoC仅使用了其中的2个来实现目标。 BlueBorne仅要求设备的蓝牙连接处于活动状态。不需要用户操作，甚至不需要设备配对。黑客只需要在设备的蓝牙范围内即可接管设备。...

blueborne

Blueborne CVE-2017-0785 此CVE及所有其他BlueBorne CVE的详细说明参见：https://www.armis.com/blueborne/ 本项目是我在2017年一次演讲的概念验证。 它简单地执行扫描，基于MAC地址打印出可能易受攻击的主机，然后在您选择的目标上运行漏洞利用（如果设备确实易受攻击，您将看到十六进制打印输出；如果对已修补的系统运行漏洞利用，则不会有任何返回）。 用法： python bluebornescan.py 参考： https://github.com/hook-s3c/blueborne-scanner...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth 缓冲区溢出 PoC BlueBorne - 概念验证 - 未武装/非武器化 - 仅 DoS 崩溃 这是由 @marcinguy 发布的最初仓库的副本，他随后删除了该仓库并设为私有。...

blueborne-CVE-2017-1000251-POC

blueborne-CVE-2017-1000251-POC 刚克隆的GitLab仓库。所有功劳归功于：marcinguy 仅用于教学和测试目的。它未携带有效载荷，仅为概念验证（PoC），用于展示其可能性。...

blueborne-CVE-2017-1000251

blueborne-CVE-2017-1000251 https://gitlab.com/marcinguy/blueborne-CVE-2017-1000251...

Blue-Borne

Blue-Borne BlueBorne Exploits & Framework 此仓库包含针对 BlueBorne 漏洞的各种利用的 PoC 代码。在 'android' 目录下，可以找到针对 Android RCE 漏洞 CVE-2017-0781 和 SDP 信息泄露漏洞 CVE-2017-0785 的利用代码。在 'linux-bluez' 目录下，可以找到针对 Linux RCE 漏洞 CVE-2017-1000251 的利用代码（适用于 Amazon Echo 和 Samsung Gear S3）。在 'l2capinfra' 目录下，可以找到一个用于发送和接收原始 l2c...

CVE-2017-0785

CVE-2017-0785 PoC 此内容仅为基于Armis发布的Android信息泄露漏洞的个人学习资料。 延伸阅读：https://www.armis.com/blueborne/ 运行前请确保已安装pybluez和pwntools。 root@kitploit: sudo apt-get install bluetooth libbluetooth-dev sudo pip install pybluez sudo pip install pwntools...

CVE-2017-0781

CVE-2017-0781 PoC 概述 这是 Armis 发布的 Blueborne 白皮书中描述的 CVE-2017-0781 Android 堆溢出漏洞的实现。进一步阅读：https://www.armis.com/blueborne/ 在当前状态下，此代码仅演示了溢出和使蓝牙服务崩溃的能力。再次强调，这不是一个完整的远程代码执行，但它可以发展成那样。 说明 获取 pwntools。 root@kitploit: apt-get update apt-get install python2.7 python-pip python-dev git libssl-dev...

BlueborneDetection

BlueborneDetection 下载 要下载此工具，您需要克隆或下载此仓库的zip压缩包。 使用 构建: root@kitploit: make 与Android设备配对并启动脚本: root@kitploit: ./detectBlueborne 别忘了使用Android设备的MAC地址。...

EUVD-2017-5818

Malware in sbrugna...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Google Android

This repository contains a PoC Proof of Concept code for the BlueBorne vulnerabilities. The BlueBorne vulnerabilities are a set of vulnerabilities in the Bluetooth Low Energy BLE protocol that allow an attacker to remotely execute code on a device. The vulnerabilities were discovered in 2017 and...

Exploit for Improper Restriction of Operations within the Bounds of a Memory Buffer in Google Android

This repository contains a PoC Proof of Concept code for the BlueBorne vulnerabilities. The BlueBorne vulnerabilities are a set of vulnerabilities in Bluetooth devices that allow an attacker to remotely execute code on a device. The PoC code is written in Python and uses the PyBluez library to...

A vulnerability in TOYOTA MOTOR's DCU (Display Control Unit)

Overview TOYOTA MOTOR's DCU contains a vulnerability which is triggered by BlueBorne vulnerability. TOYOTA MOTER CORPORATION reported this vulnerability to JPCERT/CC to notify users of its solution through JVN. Impact An unauthenticated attacker may cause a denial of service DoS condition or...

Exploit for Out-of-bounds Write in Linux Linux_Kernel

Linux Kernel 4.13.1 - BlueTooth Buffer Overf...

Slackware: Security Advisory (SSA:2017-258-02)

The remote host is missing an update for the SPDX-FileCopyrightText: 2022 Greenbone AG Some text descriptions might be excerpted from a referenced sources, and are Copyright C by the respective right holders. SPDX-License-Identifier: GPL-2.0-only ifdescription...

SUSE SLES12 Security Update : bluez (SUSE-SU-2019:0510-1) (BlueBorne)

This update for bluez fixes the following issues : Security issues fixed : CVE-2016-7837: Fixed possible buffer overflow, make sure we don't write past the end of the array.bsc1026652 CVE-2016-9800: Fix hcidump memory leak in pincodereplydump bsc1013721. CVE-2016-9801: Fixed a buffer overflow in...

Bluetooth “BlueBorne” Vulnerabilities - Lenovo Support US

No description provided...

Podcast: Two Billion IoT Devices Still Vulnerable to BlueBorne Bug

Almost a year after the BlueBorne flaws were disclosed in 2017, up to 2 billion IoT devices are still vulnerable to the Bluetooth driver spoofing vulnerability. Joe Lea, VP of product at Armis Security, talks to Threatpost about the challenges that exist in patching IoT devices, and why more and...