ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 root@kitploit: $ pip install -r ./requirements.txt BlueZ...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

ble_proxy

نظام وسيط HTTP عبر BLE نظام وسيط HTTP قائم على تقنية Bluetooth Low Energy BLE يوجّه حركة مرور متصفح الويب عبر جهاز iOS. يتيح هذا التصفح عبر اتصال الإنترنت لجهاز iOS باستخدام BLE كطبقة نقل. نظرة عامة على البنية root@kitploit: Browser → Windows Proxy → BLE/TCP → iOS/Mock Service → WiFi → Internet ←...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Eine Sicherheitsbewertung der Beat XP VEGA Smartwatch Firmware RB303ATV006229 mit Fokus auf Bluetooth Low Energy BLE-Konnektivität zeigte eine Design- und Implementierungsschwäche auf, die es einem nahegelegenen BLE-Central-Gerät...

BLUE-SPY

BLUE-SPY - Fast Pair Schwachstellen-Forschungstool SICHERHEITSHAFTUNGSAUSSCHLUSS UND RECHTLICHER HINWEIS ⚠️ DIESE SOFTWARE IST AUSSCHLIESSLICH FÜR AUTORISIERTE SICHERHEITSFORSCHUNG UND ETHISCHE TESTS BESTIMMT ⚠️ Die unbefugte Nutzung dieses Tools gegen Geräte, die Sie nicht besitzen oder für die...

btlejuice

BtleJuice फ्रेमवर्क परिचय BtleJuice ब्लूटूथ स्मार्ट डिवाइसों जिन्हें ब्लूटूथ लो एनर्जी भी कहा जाता है पर मैन-इन-द-मिडल हमले करने के लिए एक पूर्ण फ्रेमवर्क है। इसमें शामिल हैं: एक इंटरसेप्शन कोर एक इंटरसेप्शन प्रॉक्सी एक समर्पित वेब इंटरफ़ेस Python और Node.js बाइंडिंग्स BtleJuice कैसे स्थापित करें...

knob

README Repository sugli attacchi Key Negotiation Of Bluetooth KNOB su Bluetooth BR/EDR e Bluetooth Low Energy. Lavori correlati Dallo standard Bluetooth alle vulnerabilità 0-day conformi allo standard HWIO20 Attacchi di downgrade della negoziazione delle chiavi su Bluetooth e Bluetooth Low Energy...

btlejack

BtleJack: ein neues Schweizer Taschenmesser für Bluetooth Low Energy Btlejack bietet alles, was Sie zum Sniffen, Stören und Hijacken von Bluetooth Low Energy-Geräten benötigen. Es basiert auf einem oder mehreren BBC Micro:Bit -Geräten, die eine dedizierte Firmware ausführen. Sie können auch...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

BLE-TPMS

CVE-2024-39081 Link: https://vulners.com/cve/CVE-2024-39081 BLE BASED TREEL TPMS para bicicletas Aqui, realizamos e explicamos a manipulação de dados do TPMS via bluetooth. Podemos enviar falsos alarmes ao utilizador da App via bluetooth. Descobertas detalhadas de vulnerabilidades e análises estã...

om-research

Ricerca OM Questo repository esplora il protocollo Bluetooth Low Energy BLE utilizzato dalla serie di gimbal Osmo Mobile. Le app ufficiali mobili sono obsolete e richiedono estese autorizzazioni di sistema. Tuttavia, i gimbal stessi comunicano attraverso un semplice protocollo BLE. L'obiettivo di...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Codice Proof of Concept per l'interazione con Firewalla tramite Bluetooth Low-Energy e lo sfruttamento di CVE-2024-40892 / CVE-2024-40893 Senza alcuna configurazione, eseguirà la scansione dei Firewalla nelle...

BlueBunny

Soluzione C2 che comunica direttamente via Bluetooth-Low-Energy con il tuo Bash Bunny Mark II. Invia al tuo Bash Bunny tutte le istruzioni di cui ha bisogno direttamente via etere. Indice dei contenuti Panoramica Installazione e Avvio Comunicazione manuale con il Bash Bunny tramite Python...

UniBLEed

UniBLEed Unitree G1 RCE PoC e script CVE-2026-76639 / CVE-2026-76640 dettagli tecnici su boschko.ca/g1-ble-rce/...

writeup-cve-2019-19194

Writeup CVE-2019-19194 Questa è una writeup e una Proof-of-Concept teorica della CVE-2019-19194. ⚠️ Questa CVE è stata scoperta da https://asset-group.github.io/disclosures/sweyntooth/ Indice dei contenuti Sommario Software vulnerabile e versione Panoramica Stack di protocollo e architettura...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC für CVE-2025-4866 — Android BLE-Schwachstelle öffentliche Version 📡 Ausnutzung von Schwachstellen in der BLE-Autorisierung auf Android-Geräten nur öffentlicher PoC. 👨💻 Entwickelt von BloodCode Labs — 2025...

UniPwn

Analisi dell'iniezione di comandi del servizio BLE del robot Unitree Autore: Bin4ry aka Andreas Makris [email protected] Coautore: h0stile aka Kevin Finisterre Contributore: legion1581 aka Konstantin Severov di theroboverse ha contribuito a correggere il payload per l'iniezione e lo ha...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Aggiornamento Firmware via BLE Senza Autenticazione Codice del Programma periferica Python bleak root@kitploit: blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: d...

bandexploit

Band Exploit CVE-2018-11631 Ein einfaches Python-Skript, das Gatttool verwendet, um eine unsichere Bluetooth Low Energy Smartwatch M1 Band 1 auszunutzen. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Verwendung: bandexploit.py Optionen Adresse Optionen: -h, --help zeigt diese...