CVE-2023-52709-PoC

CVE 2023-52709 の概念実証 "TI Bluetooth スタックが解決可能なランダムプライベートアドレス RPA の生成に失敗し、既にペアリングされたピアデバイスに対する DoS を引き起こす" CVE 2023-52709 概要 DUT が解決可能なプライベートアドレスとして構成されている状態で、ループモードで Defensics テストケース SMP legacy 1001 を実行すると、しばらくするとデバイスが解決不可能なランダムプライベートアドレスを生成し、既にペアリングされたピアデバイスに対してサービス拒否 DoS を引き起こします。...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...

APT_REPORT

@blackorbird によって収集された APTREPORT https://x.com/blackorbird 興味深いAPTレポート&サンプル&マルウェア&テクノロジー&インテリジェンスのコレクション 国別APTグループ Palo Alto Networks Unit 42が追跡する脅威アクターグループ https://unit42.paloaltonetworks.com/threat-actor-groups-tracked-by-palo-alto-networks-unit-42/ サンプル Group123...

CVE-2017-0541

CVE-2017-0541のPoCと脆弱性分析...

Learn.BlueJam

BlueJam KNOB攻撃 KNOBを使用すると、Bluetoothスピーカーを監視して、iPhoneとAndroidの使用を検出できます。これを行う最初の方法は、KNOB攻撃を実行することです。2つ目は、KNOB攻撃によって2つのデバイス間のBluetoothトラフィックを復号化または弱体化させることです。これにより、セッションを乗っ取る機会が得られます。 CVE-2017-0781 リンク https://github.com/ojasookert/CVE-2017-0781 https://github.com/Gallopsled/pwntools 参照...

ESP32Marauder nightly_41f11df

ESP32 Marauder A suite of WiFi/Bluetooth offensive and defensive tools for the ESP32 Getting Started Download the latest release of the firmware. Check out the project wiki for a full overview of the ESP32 Marauder For Sale Now You can buy the ESP32 Marauder using this link...

RustyInjector

⚠️ 免責事項: 研究および教育目的のみ このプロジェクトは、Bluetooth キーストローク注入を実証する Proof of Concept（PoC）であり、Rust で再実装されています。教育およびセキュリティ研究の目的にのみ使用してください。 明示的な許可なくこのコードを使用してシステムを侵害しないでください 。 このプロジェクトの不正使用、違法使用、または非倫理的な使用は固く禁止されています。 著者は、このコードによって引き起こされた誤用や損害について一切の責任を負いません。...

system_bt_AOSP10_r33_CVE-2020-0225

Fluoride Bluetooth スタック AOSP でのビルドと実行 AOSP をビルドするだけです - Fluoride はデフォルトで含まれています。 Linux でのビルドと実行 Ubuntu 向けの手順。14.04 Clang 3.5.0 および 16.10 Clang 3.8.0 でテスト済み。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係のインストール sudo アクセスが必要: cd...

BlueBorn

BlueBorn CVE-2017-0785 Archlinux インストール paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn チュートリアル 発見 hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 エクスプロイトの使用 python CVE-2017-0785.py TARGET=XX:XX:XX:XX:XX V エクスプロイト: 完了! python...

openhaystack

OpenHaystack OpenHaystack is a framework for tracking personal Bluetooth devices via Apple's massive Find My network. Use it to create your own tracking tags that you can append to physical objects keyrings, backpacks, ... or integrate it into other Bluetooth-capable devices such as notebooks...

sploit-bX

sploit-bX CVE-2017-0781 および CVE-2017-0785 のスプロイトとその使用に必要なものをインストールする Bash スクリプトです。これらのスプロイトは、Bluetooth が脆弱かどうかを確認するために使用します。 リポジトリのダウンロード git clone https://github.com/CarlosDelRosario7/sploit-bX インストール フォルダに移動: cd sploit-bx 実行権限を付与: chmod +x sploit-bXinstall.sh インストーラを実行: ./sploit-bXinstall.sh 使用...

btlejuice

BtleJuice Framework はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれる）に対する Man-in-the-Middle（中間者）攻撃を実行するための完全なフレームワークです。以下のコンポーネントで構成されています： インターセプションコア インターセプションプロキシ 専用 Web インターフェース Python および Node.js バインディング BtleJuice のインストール方法 BtleJuice のインストールはとても簡単です。まず、お使いのシステムが最新版の Node.js...

CVE-2026-78306

CVE-2026-78306 — DJI Drone DUML Command Injection over Bluetooth POC CVE record: https://vulners.com/cve/CVE-2026-78306 NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-78306 Description DJI drones expose a Bluetooth interface used to establish a connection to the drone's Wi-Fi interface and exchan...

BLE-TPMS

CVE-2024-39081 リンク: https://vulners.com/cve/CVE-2024-39081 BLEベースのTREEL TPMS（自転車向け） ここでは、Bluetooth経由でのTPMSデータ操作を実行し、説明しました。Bluetooth経由でアプリユーザーに誤報を送信できます。詳細な脆弱性の発見と分析はリポジトリに保存されています。 ファイル名 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 製品について TREEL...

system_bt_AOSP10_r33_CVE-2020-0463

Fluoride Bluetooth スタック AOSP 上でのビルドと実行 AOSP をビルドするだけです。Fluoride はデフォルトで含まれています。 Linux 上でのビルドと実行 Ubuntu 向けの手順です。Clang 3.5.0 を使用した 14.04 と、Clang 3.8.0 を使用した 16.10 でテスト済みです。 ソースのダウンロード mkdir /fluoride cd /fluoride git clone https://android.googlesource.com/platform/system/bt 依存関係をインストールします（sudo...

CVE-2024-34463

CVE-2024-34463 影響を受けるデバイス : BPL Smart Weighing Scale PWS-01-BT https://www.bplmedicaltechnologies.com/product-details/weighing-scales/personal-weighing-scale-pws-01bt/ 脆弱性 : デジタル体重計と関連アプリ間のBluetooth通信におけるセキュリティ不足 https://bpl-bewell.en.aptoide.com/app 協力者 : Hanit Thakur エクスプロイトを実行する手順 このコマンドで...

CVE-2026-95326

An incomplete cleanup flaw was found in the Bluetooth component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/533041383...

CVE-2026-101887

BlueALSA bluez-alsa/bluealsad contains a division-by-zero vulnerability in the LC3plus sink decoder a2dp-lc3plus.c, a2dplc3plusdecthread that allows a Bluetooth-adjacent attacker to crash the daemon by sending a crafted RTP media header with an attacker-controlled frame count field set to zero...

DEBIAN-CVE-2026-101887

BlueALSA bluez-alsa/bluealsad contains a division-by-zero vulnerability in the LC3plus sink decoder a2dp-lc3plus.c, a2dplc3plusdecthread that allows a Bluetooth-adjacent attacker to crash the daemon by sending a crafted RTP media header with an attacker-controlled frame count field set to zero...

CentOS Linux 8 [TuxCare] Security Update: bpftool / kernel-debug-modules / kernel-debug-modules-internal / etc Multiple Vulnerabilities (CENTOS-STREAM8:CLSA-2025:1753298759)

The CentOS Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the TuxCare CENTOS-STREAM8:CLSA-2025:1753298759 advisory. - In the Linux kernel, the following vulnerability has been resolved: Bluetooth: Fix use after free in hcisendacl This fixes the...