723 matches found
Agatsa-EasyTouch-Plus---CVE-2025-56019
This report is for CVE-2025-56019 reserved for easytouch+ product BLE authentication assigned to Discoverer Yashodhan Vivek Mandke. Please download the report pdf in this repositoy...
ChameleonUltra
ChameleonUltra 正規販売代理店 フランス、リヨン：Lab401 アメリカ合衆国、サンタアナ：Hackerwarehouse イギリス、ヘイスティングス：KSEC カナダ、モントリオール：TechSecurityTools 中国、深圳：Sneaktechnology 中国、広東：MTools Tec シンガポール、Lazada One：Aliexpress by RRG これは何ですか？どう使うのですか？ 利用可能なドキュメントをお読みください。 対応アプリケーション ChameleonUltraGUI MTools BLE Mifare Chameleon...
blur
README AsiaCCS'22에서 발표된 BLUR 공격에 관한 저장소입니다. 논문 제목: BLURtooth: Bluetooth Classic 및 Bluetooth Low Energy에서의 크로스-트랜스포트 키 유도Cross-Transport Key Derivation 악용. 유용한 링크: pdf, video, slides, website. BibTex 항목: @inproceedingsantonioli22blur, author=Antonioli, Daniele and Tippenhauer, Nils Ole and...
ble-cve2025-attack-new-version
ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC for CVE-2025-4866 — Android BLE Vulnerability public version 📡 Exploitation of BLE authorization weakness on Android devices public PoC only. 👨💻 Developed by BloodCode Labs — 2025...
BTLE
BTLE BTLEは、無料かつオープンソースのBluetooth Low Energy（BLE）ソフトウェア無線ソフトウェアスイートであり、オープンBTLEチップ設計です。 以下が含まれます: BTLEベースバンドのアルゴリズム説明、Python/Verilog実装、FPGAおよびSkyWater 130 PDK（OpenLane2ワークフロー）の結果。 Analog Devices AD9361 + Xilinx Zynq FPGA実装: FPGA Bluetooth btlerx -...
btrpa-scan
btrpa-scan 고급 RPAResolvable Private Address 해석 기능을 갖춘 BLEBluetooth Low Energy 스캐너입니다. 주변 BLE 기기를 탐지하고, MAC 주소로 특정 기기를 추적하거나, IRKIdentity Resolving Key를 사용하여 개인정보 보호를 위해 무작위화된 주소를 해석할 수 있습니다. 제작: David Kennedy @HackingDave 회사: TrustedSec 기능 모든 기기 탐지 - 범위 내에서 브로드캐스팅 중인 모든 BLE 기기를 신호 강도, 예상 거리, 제조업체...
iotmap
IoTMap IoTMap is a tool that models IoT networks using one or multiple protocols simultaneously. This is work in progress, as a part of a PhD thesis on Internet Of Things security. This repository is regularly updated as new results are obtained. This project supports 3 protocol as this time : BL...
gattacker
BLEBluetooth Low Energy 중간자 공격MitM 등을 위한 Node.js 패키지입니다. 사전 요구 사항 참고: https://github.com/sandeepmistry/noble https://github.com/sandeepmistry/bleno 설치 npm install gattacker 사용법 구성 두 구성 요소를 모두 실행하려면 config.env에서 변수를 설정하십시오: NOBLEHCIDEVICEID : noble "중앙", ws-slave 장치 BLENOHCIDEVICEID : bleno "주변 장치...
BLESuite-CLI
BLESuiteCLI README BLESuiteCLI는 Bluetooth Low EnergyBLE 장치를 더 쉽게 테스트할 수 있게 해주는 명령줄 도구입니다. 이 도구는 pygattlib과 Bluez Bluetooth 스택을 활용하는 BLESuite Python 라이브러리를 사용하여, Attribute 프로토콜ATT을 통한 Generic Attribute ProfileGATT로 BLE 장치를 스캔하고 읽고 쓸 수 있게 합니다. 이 도구의 목표는 일반적으로 GATT/ATT 프로토콜을 사용하여 BLE 장치와 통신하는 데 사용되는...
crackle
crackle은 BLE 암호화일명 Bluetooth Smart를 크랙합니다. crackle은 BLE 페어링 과정의 취약점을 이용하여 공격자가 TK임시 키를 추측하거나 매우 빠르게 무차별 대입할 수 있도록 합니다. TK와 페어링 과정에서 수집된 다른 데이터를 통해 STK단기 키와 이후 LTK장기 키를 수집할 수 있습니다. STK와 LTK를 사용하면 마스터와 슬레이브 간의 모든 통신을 복호화할 수 있습니다. crackle을 사용하기 전에 FAQ를 검토하여 상황에 적합한 도구인지 확인하십시오. crackle은 Mike Ryan...
CVE-2025-52413
CVE-2025-52413 — Particle Device OS BLE 버퍼 오버플로우 발견자 : Golden Ticket Labs 벤더 : Particle 배정 날짜 : 2025년 8월 12일 MITRE 설명 Particle Device OS v5.6.0 의 blecontrolrequestchannel.cpp 구성 요소에서 발생하는 버퍼 오버플로우는 64바이트 버퍼로의 무제한 memcpy로 인해 임의 함수 포인터 덮어쓰기를 가능하게 합니다. 인접한 ThreadRunner::eventHandler 콜백 호출과 결합되면 안정적인...
BLESuite
BLESuite README 개요 BLESuite는 Bluetooth Low EnergyBLE 장치 통신을 보다 사용자 친화적으로 만들고 신속한 BLE 장치 테스트를 가능하게 하는 Python 패키지입니다. BLESuite 버전 2는 PyGattlib 및 BlueZ에 대한 의존성을 제거하고, 수정된 버전의 PyBThttps://github.com/mikeryan/PyBT를 사용하여 자체 BLE 스택을 구현하고 관리합니다. 이 버전은 통신 신뢰성을 높이고, 통신 유연성을 증가시키며, 장치 스캐닝을 개선하고, 장치 퍼징을...
BLE-TPMS
CVE-2024-39081 Link: https://vulners.com/cve/CVE-2024-39081 BLE BASED TREEL TPMS for bikes Here, we performed and explained TPMS data manipulation over bluetooth. we can send false alarm to App user over bluetooth. Detailed vulnerability findings and analysis are stored in the repository. File Na...
btlejack
BtleJack: Bluetooth Low Energy를 위한 새로운 만능 도구 Btlejack은 Bluetooth Low Energy 장치를 스니핑, 재밍, 하이재킹하는 데 필요한 모든 것을 제공합니다. 하나 이상의 BBC Micro:Bit 장치에 전용 펌웨어를 실행하여 작동합니다. 또한 Adafruit의 Bluefruit LE 스니퍼 또는 nRF51822 Eval Kit 를 사용할 수도 있습니다. 이 장치들에 대한 지원이 추가되었습니다. 현재 버전2.0은 BLE 4.x 및 5.x를 지원합니다. BLE 5.x 지원은 제한적이...
writeup-cve-2019-19194
CVE-2019-19194 라이트업 이 문서는 CVE-2019-19194에 대한 라이트업이자 이론적 개념 증명Proof-of-Concept입니다. ⚠️ 이 CVE는 https://asset-group.github.io/disclosures/sweyntooth/에서 발견되었습니다. 목차 요약 취약한 소프트웨어 및 버전 개요 프로토콜 스택 및 아키텍처 페어링 절차 개념 증명 참고 문헌 요약 이 보고서는 Zero LTK 초기화 취약점CVE-2019-19194이 보안 연결 페어링 절차를 우회하여 공격자가 Bluetooth Low...
cve-2025-2082-POV
CVE-2025-2082 – 함수 포인터 덮어쓰기 PoV VCSEC 스타일 이 저장소는 Tesla의 VCSECVehicle Controller Security 구성 요소에서 발견된 CVE-2025-2082에서 영감을 받은 중대한 메모리 손상 결함을 시뮬레이션하는 PoVProof of Vulnerability를 제공합니다. 이 취약점은 memcpy 작업 중 부호 있는 정수에서 부호 없는 정수로의 변환 버그와 잘못된 메모리 경계 검증을 악용하여 공격자가 함수 포인터 를 덮어쓸 수 있도록 합니다. 이 PoV가 증명하는 것 BLE...
CVE-2020-11539
CVE-2020-11539: Tata Sonata 스마트밴드의 부적절한 접근 제어 정보 설명: 스마트 밴드에 페어링 기능이 없으며 모드 0 BLE 보안 수준, 공기 중에 전송되는 데이터가 암호화되지 않는 것으로 확인되었습니다. 게다가 스마트 밴드로 전송되는 데이터에는 인증이나 서명 검증이 없기 때문에, 공격자가 스마트 장치의 매개변수를 제어할 수 있습니다. 영향을 받는 버전: Smart SF Rush - 1.12 연구자: Sayli Ambure https://twitter.com/sayliambure MITRE CVE 링크:...
Google-Nest-Cam-Bug-Disclosures
Google-Nest-Cam-Bug-Disclosures 영향 대상: Dropcam Pro, Nest Cam 실내/실외 모델 영향을 받는 최신 빌드: 205-600052 부분 수정 빌드: 205-600055 업데이트 최신 펌웨어 버전 205-600055는 Dropcam Pro의 WiFi 연결 해제disassociation 취약점을 수정하지 않습니다. 제공된 WiFi 네트워크가 존재하지 않는 경우, 재연결 시간이 개선되어 약 10초 이내에 다시 연결됩니다. 그러나 유효한 WiFi 네트워크를 제공하여 Dropcam을 영구적으로...
obike
oBike プロトコル解説（BLE/HTTP） このドキュメントは、2018年1月時点のoBike通信プロトコルの分析です。 結果は insomni'hack security conference 2019 で発表されました： スライド 録画 また、AREA41 security conference 2018 でも発表されました： スライド 録画 oBike の一般的な通信 oBikeのロックは、TI CC2541マイクロコントローラと、Bluetooth Low Energy（BLE）アプリケーション用の電力最適化型System on a...