UniPwn

Análisis de Inyección de Comandos en el Servicio BLE del Robot Unitree Autor: Bin4ry aka Andreas Makris [email protected] Coautor: h0stile aka Kevin Finisterre Colaborador: legion1581 aka Konstantin Severov de theroboverse ayudó a corregir el payload para la inyección y lo demostró con un Po...

ble_norton_core

Norton Core Secure WiFi 路由器 BLE 服务命令注入 PoC CVE-2018-5234 更多信息请阅读 论文。 为了演示利用过程，我们将使用： 操作系统 GNU/Linux； 蓝牙适配器； BlueZ 工具（用于测试蓝牙连接）。 为了使用脚本，我们需要提前安装所有依赖： $ pip install -r ./requirements.txt 借助 BlueZ 工具，应确保蓝牙已启用且功能正常。 1. 重启路由器以访问工程页面。 2. 以 root 用户身份启动 PoC（操作蓝牙所需），并将要执行的命令作为参数传入： $ ./blenortoncore.py...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

BlueBunny

通过蓝牙低功耗（BLE）直接与你的 Bash Bunny Mark II 通信的 C2 解决方案。 只需通过无线方式即可向你的 Bash Bunny 发送所有所需指令。 目录 概述 安装与启动 通过 Python 与 Bash Bunny 手动通信 故障排除 正在开发中... 附加信息 概述 结构 安装与启动 1. 安装所需的依赖项 pip install pygatt "pygattGATTTOOL" 确保已安装 BlueZ 且 gatttool 可用 sudo apt install bluez 2. 下载 BlueBunny 仓库（并切换到正确文件夹） git clone...

btlejuice

BtleJuice Framework 介绍 BtleJuice 是一个完整的框架，用于对蓝牙智能设备（也称为低功耗蓝牙）执行中间人攻击。它由以下部分组成： 一个拦截核心 一个拦截代理 一个专用 Web 界面 Python 和 Node.js 绑定 如何安装 BtleJuice？ 安装 BtleJuice 非常简单。首先，确保你的系统使用的是较新版本的 Node.js =4.3.2 和 npm 。然后，确保安装所有必需的依赖项： Ubuntu/Debian/Raspbian sudo apt-get install bluetooth bluez libbluetooth-dev...

BTLE

BTLE BTLE es una suite de software gratuito y de código abierto de radio definida por software Software Defined Radio para Bluetooth Low Energy BLE, así como un diseño de chip BTLE abierto. Incluye: Descripción de algoritmos, implementación en Python y Verilog, resultados de FPGA y PDK SkyWater 1...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

om-research

Investigación OM Este repositorio explora el protocolo Bluetooth Low Energy BLE utilizado por la serie Osmo Mobile de estabilizadores. Las aplicaciones móviles oficiales están desactualizadas y requieren permisos amplios del sistema. Sin embargo, los estabilizadores se comunican mediante un...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desatando el caos sobre Bluetooth Low Energy Este repositorio es parte del resultado de una investigación delASSET Research Group. SweynTooth comprende una familia de 18 vulnerabilidades en diferentes kits de desarrollo de software SDK de Bluetooth Low Energy BLE de seis grandes...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment 对 Beat XP VEGA 智能手表（固件 RB303ATV006229）进行的安全评估，重点关注蓝牙低功耗（BLE）连接，发现了一个设计和实现上的弱点，该弱点使得附近的 BLE 中心设备能够在没有身份验证或会话访问控制的情况下建立并保持唯一可用的 BLE 会话。 该漏洞的概念验证（PoC）已记录在附带的 PDF 中，该 PDF 最初是为相应组织的内部安全审查而提供的。 发现者 : CipherX1802...

CVE-2026-51376

PoC del ataque de envenenamiento de caché BLE en Bitchat 1.15.0 Artículo: https://barghest.asia/blog/bitchat-cache-poisoning/ Requisitos: bleak, pynacl Uso: python3 barghest.py --scan python3 barghest.py --target...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack：一款新的蓝牙低能耗瑞士军刀 BtleJack 提供了嗅探、干扰和劫持蓝牙低能耗（BLE）设备所需的一切功能。它依靠一个或多个运行专用固件的 BBC Micro:Bit 设备。你也可以使用 Adafruit 的 Bluefruit LE Sniffer 或 nRF51822 评估套件 ，因为我们已经添加了对这些设备的支持。 当前版本（2.0）支持 BLE 4.x 和 5.x。BLE 5.x 支持有限，仅支持 1Mbps 非编码 PHY，且不支持信道映射更新。 要求 你需要一个基于 UNIX 的系统（例如 Raspberry Pi）。如果使用 BBC...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth Authentication Bypass CVE-2026-0842 | Missing Authentication on BLE Interface Overview The smART Sketcher 2.0 is a Bluetooth-enabled toy projector that lets kids trace images. It has no authentication on its Bluetooth connection - anyone within range can connect and...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – Actualización de firmware vía BLE sin autenticación Código del programa periférico Python bleak blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself:...

bandexploit

Band Exploit CVE-2018-11631 Un script Python simple que utiliza Gatttool para explotar un reloj inteligente Bluetooth Low Energy inseguro M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Uso: bandexploit.py opciones Dirección Opciones: -h, --help muestra este mensaje de...

fwbt

fwbt Writeup: https://www.labs.greynoise.io/grimoire/2024-08-20-bluuid-firewalla/ Proof of Concept code for interaction with Firewalla via Bluetooth Low-Energy and exploitation of CVE-2024-40892 / CVE-2024-40893 Without any configuration it will scan for Firewalla's in local proximity and leak th...

knob

README Repositorio sobre los ataques de Negociación de Clave de Bluetooth KNOB en Bluetooth BR/EDR y Bluetooth Low Energy. Trabajo Relacionado Del estándar Bluetooth a los 0-days conformes al estándar HWIO20 Ataques de degradación de negociación de clave en Bluetooth y Bluetooth Low Energy TOPS20...