routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

AI and the Automobile

Open Arsenal AI and the Autombile Specifications The AI and the Automobile collection brings together multiple specifications that define how AI integrates into modern vehicle systems. Across the set, it treats the automobile as a software-defined platform where intelligence is distributed across...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

BlueBunny

C2 solution that communicates directly over Bluetooth-Low-Energy with your Bash Bunny Mark II. Send your Bash Bunny all the instructions it needs just over the air. Table of contents Overview Installation & Start Manual communication with the Bash Bunny through Python Troubleshooting Working on...

BLE-Replay

BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...

BTLE

BTLE BTLEは、無料かつオープンソースのBluetooth Low Energy（BLE）ソフトウェア無線ソフトウェアスイートであり、オープンBTLEチップ設計です。 以下が含まれます: BTLEベースバンドのアルゴリズム説明、Python/Verilog実装、FPGAおよびSkyWater 130 PDK（OpenLane2ワークフロー）の結果。 Analog Devices AD9361 + Xilinx Zynq FPGA実装: FPGA Bluetooth btlerx -...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866에 대한 PoC — Android BLE 취약점 공개 버전 📡 Android 기기에서 BLE 인증 취약점 악용 공개 PoC만 해당. 👨💻 BloodCode Labs — 2025년 개발...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 root@kitploit: $ pip install -r ./requirements.txt BlueZ...

om-research

OM 연구 이 저장소는 Osmo Mobile 시리즈 짐벌에서 사용하는 Bluetooth Low Energy BLE 프로토콜을 탐구합니다. 공식 모바일 앱은 구식이며 광범위한 시스템 권한이 필요합니다. 그러나 짐벌 자체는 간단한 BLE 프로토콜을 통해 통신합니다. 이 프로젝트의 목표는 해당 프로토콜을 개방적이고 재현 가능한 방식으로 문서화하여, 노트북과 같은 모든 Bluetooth 호스트에서 하드웨어를 제어할 수 있도록 하는 것입니다. 이 프로젝트는 교육 및 상호 운용성 목적으로만 사용됩니다. 이 저장소에는 독점 소프트웨어나...

shining-mask

Shining Mask Hacks このリポジトリには、BLE（Bluetooth Low Energy）範囲内の任意のマスクのフェイス画像を自動的に変更する、Shining LED Mask 用のカスタム Bluetooth Low Energy BLE コントローラを作成するためのコードと説明書が含まれています。このリポジトリは、Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks の関連リポジトリです。 Features BLE 範囲内の任意の Shining LED Mask...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

bandexploit

Band Exploit CVE-2018-11631 Gatttool을 사용하여 안전하지 않은 블루투스 저에너지 스마트워치M1 Band 1를 익스플로잇하는 간단한 Python 스크립트입니다. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 사용법: bandexploit.py 옵션 주소 옵션: -h, --help 도움말 메시지를 표시하고 종료합니다. -s, --sms 장치에 SMS 알림을 보냅니다. -c, --call 장치에 전화 알림을 보냅니다. -r REPEAT...

writeup-cve-2019-19194

CVE-2019-19194 のWriteup これは CVE-2019-19194 のライトアップおよび 理論上の Proof-of-Concept です。 ⚠️ このCVEは https://asset-group.github.io/disclosures/sweyntooth/ によって発見されました。 目次 要約 脆弱なソフトウェアとバージョン 概要 プロトコルスタックとアーキテクチャ ペアリング手順 Proof of Concept 参考文献 要約 このレポートでは、 Zero LTK Initialisation の脆弱性 CVE-2019-19194 により、攻撃者が...

knob

README 블루투스 BR/EDR 및 블루투스 저전력BLE에 대한 KNOBKey Negotiation Of Bluetooth 공격에 관한 저장소입니다. 관련 연구 블루투스 표준에서 표준 준수 0-day까지 HWIO20 블루투스 및 블루투스 저전력에 대한 키 협상 다운그레이드 공격 TOPS20 블루투스 블루스: KNOB 공격 설명 CyberWire19 KNOB가 깨졌다: 블루투스 BR/EDR 암호화 키 협상의 낮은 엔트로피 악용 SEC19 BIAS: 블루투스 가장 공격 S&P20 링크 CVE-2019-9506...

btlejack

BtleJack: Bluetooth Low Energy를 위한 새로운 만능 도구 Btlejack은 Bluetooth Low Energy 장치를 스니핑, 재밍, 하이재킹하는 데 필요한 모든 것을 제공합니다. 하나 이상의 BBC Micro:Bit 장치에 전용 펌웨어를 실행하여 작동합니다. 또한 Adafruit의 Bluefruit LE 스니퍼 또는 nRF51822 Eval Kit 를 사용할 수도 있습니다. 이 장치들에 대한 지원이 추가되었습니다. 현재 버전2.0은 BLE 4.x 및 5.x를 지원합니다. BLE 5.x 지원은 제한적이...

btlejuice

BtleJuice Framework はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれる）に対する Man-in-the-Middle（中間者）攻撃を実行するための完全なフレームワークです。以下のコンポーネントで構成されています： インターセプションコア インターセプションプロキシ 専用 Web インターフェース Python および Node.js バインディング BtleJuice のインストール方法 BtleJuice のインストールはとても簡単です。まず、お使いのシステムが最新版の Node.js...

BLE-TPMS

CVE-2024-39081 링크: https://vulners.com/cve/CVE-2024-39081 자전거용 BLE 기반 TREEL TPMS 여기서 우리는 블루투스를 통한 TPMS 데이터 조작을 수행하고 설명했습니다. 블루투스를 통해 앱 사용자에게 거짓 경보를 보낼 수 있습니다. 자세한 취약점 발견 및 분석은 저장소에 저장되어 있습니다. 파일 이름 - https://github.com/Amirasaiyad/BLE-TPMS/blob/main/TreelBLETPMSPenetrationTestingReport.pdf 제품 정보...

btlejuice

BtleJuice Framework Introduction BtleJuice is a complete framework to perform Man-in-the-Middle attacks on Bluetooth Smart devices also known as Bluetooth Low Energy. It is composed of: an interception core an interception proxy a dedicated web interface Python and Node.js bindings How to install...

CVE-2025-7769

CVE-2025-7769 – mobileapi의 원격 명령 주입 설명 : 이 저장소는 CVE‑2025‑7769 에 대한 개념 증명PoC 익스플로잇을 포함합니다. 이 취약점은 /cgi-bin/mobileapi 엔드포인트를 노출하는 Tigo Energy CCA 기기에서 발견된 심각한 원격 명령 주입Command Injection 취약점입니다. 이 취약점은 cmd JSON 키를 통해 OS 명령을 주입하여 트리거되며, 필터링되지 않은 입력이 시스템 호출에 직접 연결되어 장치에서 완전한 원격 코드 실행RCE을 허용합니다. 참조 : NV...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch펌웨어 RB303ATV006229의 보안 평가는 Bluetooth Low EnergyBLE 연결에 중점을 두었으며, 인증 또는 세션 접근 제어 없이 근처의 BLE 중앙 장치가 단일 사용 가능한 BLE 세션을 설정하고 유지할 수 있게 하는 설계 및 구현 취약점을 드러냈습니다. 이 취약점에 대한 개념 증명PoC은 첨부된 PDF에 문서화되어 있으며, 원래 해당 조직의 내부 보안 검토를...