58 matches found
blueXploit
blueXploit blueXploit 동영상 blueXploit 는 Marc Newlin 이 발견한 Bluetooth 키보드 주입 취약점 CVE-2023-45866 을 재현하는 제 자체 proof-of-concept입니다. Bluetooth 프로토콜의 결함을 악용하여 대상 기기에 페어링 없이 키 입력을 주입하며, 더 복잡한 공격의 문을 엽니다. 귀속 표기. 취약점과 원본 익스플로잇은 Marc Newlin 의 작업입니다 himynameiskeyboard — 저는 발견을 주장하지 않습니다. 이 저장소는 해당 버그를 이해하고...
Bluepop
Bluepop CVE-2023-45866 インストールと使用方法 🛠️ セットアップ sudo apt-get update sudo apt-get -y upgrade sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \ git gcc python3-pip python3-setuptools \ python3-pydbus git clone https://github.com/pybluez/pybluez.git cd pybluez sudo python3 setup.py instal...
CVE-2023-45866-POC
이 저장소에는 README가 없습니다...
cve-2023-45866-py
このリポジトリには README がありません。...
BluetoothDucky
BluetoothDucky CVE-2023-45866 - BluetoothDucky 実装(DuckyScript を使用) 認証なしの Bluetooth リモートコード実行。(簡単に言うと、デバイスとペアリングせずにキーボードコマンドを実行する) これは marcnewlin によって発見された CVE の実装です https://github.com/marcnewlin/himynameiskeyboard 将来の使用に備えて hid.py ファイルをできるだけ変更しないように、duckyconvert.py を作成しました。...
BlueDucky
BlueDucky Ver 2.1 Android 🦆 HackNexus의 모든 분들께 감사드립니다. VC에 꼭 참여해주세요! https://discord.gg/HackNexus 참고: 저는 라즈베리 파이 외의 노트북이나 다른 기기에서 이 프로그램을 테스트할 수 없습니다. 따라서 발생하는 모든 문제는 각자 해결하셔야 합니다. 어댑터를 구매할 여유 자금이 없기 때문입니다. 1. saad0x1의 GitHub 2. spicydll의 GitHub 3. lamentomori의 GitHub 🚨 CVE-2023-45866 - BlueDucky ...
-BuL
DEDSECBKIF DEDSECBKIF는 Android, Linux, iOS를 대상으로 하는 키스트로크 인젝션 도구입니다. CVE-2023-45866을 활용하여 사용자에게 대상 시스템에 대한 전례 없는 제어 권한을 부여하며, 키스트로크 인젝션부터 고급 시스템 조작까지 다양한 기능을 수행할 수 있습니다. 설명 DEDSECBKIF는 강력한 블루투스 익스플로잇 도구로, CVE-2023-45866을 이용하여 블루투스 프로토콜의 결함을 악용합니다. 이 결함으로 공격자는 장치에 연결하여 키스트로크 인젝션, 승인되지 않은 앱 설치, 명령...
CVE-2023-45866_EXPLOITS
이 저장소에는 README가 없습니다...
RustyInjector
⚠️ 면책 조항: 연구 및 교육 목적으로만 사용 이 프로젝트는 Bluetooth 키 입력 주입을 시연하는 개념 증명PoC이며 Rust로 재구현되었습니다. 교육 및 보안 연구 목적으로만 사용해야 합니다. 명시적인 승인 없이 이 코드를 사용하여 시스템을 손상시키지 마십시오. 이 프로젝트의 무단, 불법 또는 비윤리적인 사용은 엄격히 금지됩니다. 저자는 이 코드로 인한 오용 또는 손해에 대해 책임을 지지 않습니다. 이 코드를 다운로드, 복제 또는 사용함으로써 귀하는 책임감 있게 그리고 모든 관련 법률 및 규정을 준수하여 사용하는 데...
Photon OS 5.0: Bluez PHSA-2024-5.0-91-0207
An update of the bluez package has been released. %NASLMINLEVEL 80900 C Tenable, Inc. The descriptive text and package checks in this plugin were extracted from VMware Security Advisory PHSA-2024-5.0-91-0207. The text itself is copyright C VMware, Inc. include'compat.inc'; if description...
blueXploit — Updated!
blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...
Exploit for Improper Authentication in Google Android
BT-HID-PoC — CVE-2023-45866 Interactive Wizard DISCLAIMER...
MiracleLinux 8 : bluez-5.63-3.el8_10.ML.1 (AXSA:2024-9445:02)
The remote MiracleLinux 8 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2024-9445:02 advisory. bluez: unauthorized HID device connections allows keystroke injection and arbitrary commands execution CVE-2023-45866 Tenable has extracted the preceding...
SUSE-SU-2026:20041-1 Security update for bluez
This update for bluez fixes the following issues: - CVE-2023-45866: keystroke injection and arbitrary command execution via HID device connections bsc1217877...
Security update for bluez
This update for bluez fixes the following issues: CVE-2023-45866: keystroke injection and arbitrary command execution via HID device connections bsc1217877. Patch Instructions: To install this SUSE update use the SUSE recommended installation methods like YaST onlineupdate or "zypper patch"...
NewStart CGSL MAIN 7.02 : bluez Vulnerability (NS-SA-2025-0149)
The remote NewStart CGSL host, running version MAIN 7.02, has bluez packages installed that are affected by a vulnerability: - Bluetooth HID Hosts in BlueZ may permit an unauthenticated Peripheral role HID Device to initiate and establish an encrypted connection, and accept HID keyboard reports,...
TencentOS Server 3: bluez (TSSA-2024:1141)
The version of Tencent Linux installed on the remote TencentOS Server 3 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the TSSA-2024:1141 advisory. Package updates are available for TencentOS Server 3 that fix the following vulnerabilities:...
Alibaba Cloud Linux 3 : 0283: bluez (ALINUX3-SA-2024:0283)
The remote Alibaba Cloud Linux 3 host has packages installed that are affected by a vulnerability as referenced in the ALINUX3-SA-2024:0283 advisory. Package updates are available for Alibaba Cloud Linux 3 that fix the following vulnerabilities: CVE-2023-45866: Bluetooth HID Hosts in BlueZ may...
Exploit for Improper Authentication in Google Android
h0nkbtexploit Samsung devices are vulnerable to a critical...
Azure Linux 3.0 Security Update: bluez (CVE-2023-45866)
The version of bluez installed on the remote Azure Linux 3.0 host is prior to tested version. It is, therefore, affected by a vulnerability as referenced in the CVE-2023-45866 advisory. - Bluetooth HID Hosts in BlueZ May permit an unauthenticated Peripheral role HID Device to initiate and establi...