btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack: ein neues Schweizer Taschenmesser für Bluetooth Low Energy Btlejack bietet alles, was Sie zum Sniffen, Stören und Hijacken von Bluetooth Low Energy-Geräten benötigen. Es basiert auf einem oder mehreren BBC Micro:Bit -Geräten, die eine dedizierte Firmware ausführen. Sie können auch...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

ble_norton_core

PoC di iniezione di comandi nel servizio BLE del router Norton Core Secure WiFi Router CVE-2018-5234 Per maggiori informazioni leggi l'articolo. Per dimostrare lo sfruttamento, utilizzeremo: Sistema operativo GNU/Linux; adattatore Bluetooth dongle; utilità BlueZ per testare la connessione...

BLE-TPMS

CVE-2024-39081 Link: https://vulners.com/cve/CVE-2024-39081 BLE BASED TREEL TPMS para bicicletas Aqui, realizamos e explicamos a manipulação de dados do TPMS via bluetooth. Podemos enviar falsos alarmes ao utilizador da App via bluetooth. Descobertas detalhadas de vulnerabilidades e análises estã...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Una valutazione di sicurezza del Beat XP VEGA Smartwatch Firmware RB303ATV006229 focalizzata sulla connettività Bluetooth Low Energy BLE ha rivelato una debolezza di progettazione e implementazione che consente a un dispositivo centrale...

BLE-Replay

BLE-Replay BLE-Replay é uma ferramenta de avaliação de periféricos Bluetooth Low Energy BLE. Ela coleta/consome logs de HCI Bluetooth do seu dispositivo móvel e extrai todas as escritas que o central faz a um periférico. Esses dados podem ser reproduzidos usando a maioria dos dongles Bluetooth a...

btlejuice

BtleJuice Framework Einleitung BtleJuice ist ein vollständiges Framework zur Durchführung von Man-in-the-Middle-Angriffen auf Bluetooth Smart-Geräte auch bekannt als Bluetooth Low Energy. Es besteht aus: einem Abhörkern Interception Core einem Abhör-Proxy Interception Proxy einer dedizierten...

om-research

Ricerca OM Questo repository esplora il protocollo Bluetooth Low Energy BLE utilizzato dalla serie di gimbal Osmo Mobile. Le app ufficiali mobili sono obsolete e richiedono estese autorizzazioni di sistema. Tuttavia, i gimbal stessi comunicano attraverso un semplice protocollo BLE. L'obiettivo di...

knob

README Repository über die Key Negotiation Of Bluetooth KNOB Angriffe auf Bluetooth BR/EDR und Bluetooth Low Energy. Verwandte Arbeiten Vom Bluetooth-Standard zu standardkonformen 0-Days HWIO20 Key-Negotiation-Downgrade-Angriffe auf Bluetooth und Bluetooth Low Energy TOPS20 Bluetooth-Blues: Der...

BLUE-SPY

BLUE-SPY - फास्ट पेयर भेद्यता अनुसंधान उपकरण सुरक्षा अस्वीकरण और कानूनी चेतावनी ⚠️ यह सॉफ़्टवेयर केवल अधिकृत सुरक्षा अनुसंधान और नैतिक परीक्षण के लिए है ⚠️ इस उपकरण का अनधिकृत उपयोग उन उपकरणों के खिलाफ जिनके आप मालिक नहीं हैं या जिनके लिए आपके पास स्पष्ट लिखित अनुमति नहीं है, अवैध है और इसके...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Codice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e lo sfruttamento di CVE-2024-40892 / CVE-2024-40893 Senza alcuna configurazione, eseguirà la scansione dei Firewalla nelle...

BlueBunny

Soluzione C2 che comunica direttamente via Bluetooth-Low-Energy con il tuo Bash Bunny Mark II. Invia al tuo Bash Bunny tutte le istruzioni di cui ha bisogno direttamente via etere. Indice dei contenuti Panoramica Installazione e Avvio Comunicazione manuale con il Bash Bunny tramite Python...

UniBLEed

UniBLEed Unitree G1 RCE PoC e script CVE-2026-76639 / CVE-2026-76640 dettagli tecnici su boschko.ca/g1-ble-rce/...

writeup-cve-2019-19194

Writeup CVE-2019-19194 Questa è una writeup e una Proof-of-Concept teorica della CVE-2019-19194. ⚠️ Questa CVE è stata scoperta da https://asset-group.github.io/disclosures/sweyntooth/ Indice dei contenuti Sommario Software vulnerabile e versione Panoramica Stack di protocollo e architettura...

ble_proxy

BLE HTTP Proxy System Ein Bluetooth Low Energy BLE basiertes HTTP-Proxy-System, das den Web-Browser-Verkehr über ein iOS-Gerät leitet. Dies ermöglicht das Surfen im Internet über die Internetverbindung des iOS-Geräts unter Verwendung von BLE als Transportschicht. Architekturübersicht root@kitploi...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC für CVE-2025-4866 — Android BLE-Schwachstelle öffentliche Version 📡 Ausnutzung von Schwachstellen in der BLE-Autorisierung auf Android-Geräten nur öffentlicher PoC. 👨💻 Entwickelt von BloodCode Labs — 2025...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Aggiornamento Firmware via BLE Senza Autenticazione Codice del Programma periferica Python bleak root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: d...

bandexploit

Band Exploit CVE-2018-11631 Ein einfaches Python-Skript, das Gatttool verwendet, um eine unsichere Bluetooth Low Energy Smartwatch M1 Band 1 auszunutzen. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Verwendung: bandexploit.py Optionen Adresse Optionen: -h, --help zeigt diese...