writeup-cve-2019-19194

Análisis de CVE-2019-19194 Este es un análisis y una Prueba de Concepto teórica de CVE-2019-19194. ⚠️ Este CVE fue encontrado por https://asset-group.github.io/disclosures/sweyntooth/ Tabla de contenido Resumen Software y versión vulnerable Visión general Pila de protocolos y arquitectura...

BLE-Replay

BLE-Replay BLE-Replay es una herramienta de evaluación de periféricos Bluetooth de baja energía BLE. Extrae/consume registros HCI de Bluetooth desde tu dispositivo móvil y extrae todas las escrituras que el central realiza en un periférico. Estos datos se pueden reproducir usando la mayoría de lo...

UniPwn

Unitree Robot BLE Service Command Injection Analysis Author: Bin4ry aka Andreas Makris [email protected] Co-Author: h0stile aka Kevin Finisterre Contributor: legion1581 aka Konstantin Severov from theroboverse helped to fix the payload for the injection and proved it with a fully working PoC...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack: una navaja suiza de Bluetooth Low Energy Btlejack proporciona todo lo que necesitas para esnifar, interferir y secuestrar dispositivos Bluetooth Low Energy. Se basa en uno o más dispositivos BBC Micro:Bit que ejecutan un firmware dedicado. También es posible que quieras usar un sniffer...

BlueBunny

Solución C2 que se comunica directamente a través de Bluetooth Low Energy con tu Bash Bunny Mark II. Envía a tu Bash Bunny todas las instrucciones que necesita solo a través del aire. Tabla de contenidos Descripción general Instalación e inicio Comunicación manual con el Bash Bunny a través de...

ble_norton_core

PoC de inyección de comandos en el servicio BLE de Norton Core Secure WiFi Router CVE-2018-5234 Para obtener más información, lea el artículo. Para demostrar la explotación, utilizaremos: Sistema operativo GNU/Linux; Adaptador Bluetooth dongle; Utilidad BlueZ para probar la conexión Bluetooth. Pa...

BTLE

BTLE BTLE is a free and open-source Bluetooth Low Energy BLE Software Defined Radio software suite and open BTLE chip design. It includes: BTLE baseband algorithms description, Python and Verilog implementation, FPGA and SkyWater 130 PDK OpenLane2 workflow results. Analog Devices AD9361 + Xilinx...

om-research

Investigación OM Este repositorio explora el protocolo Bluetooth Low Energy BLE utilizado por la serie Osmo Mobile de estabilizadores. Las aplicaciones móviles oficiales están desactualizadas y requieren permisos amplios del sistema. Sin embargo, los estabilizadores se comunican mediante un...

shining-mask

Shining Mask Hacks Este repositorio contiene código e instrucciones para crear un controlador personalizado de Bluetooth de Baja Energía BLE para la Shining LED Mask que cambia automáticamente la imagen facial de cualquier máscara dentro del alcance BLE. Este repositorio es un complemento de...

routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

btlejuice

BtleJuice Framework Introducción BtleJuice es un framework completo para realizar ataques Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Se compone de: un núcleo de interceptación un proxy de interceptación una interfaz web dedicada bindings de Pyth...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 PoC para CVE-2025-4866 — Vulnerabilidad BLE de Android versión pública 📡 Explotación de debilidades en la autorización BLE en dispositivos Android public PoC only. 👨💻 Desarrollado por BloodCode Labs — 2025...

bandexploit

Band Exploit CVE-2018-11631 Un script Python simple que utiliza Gatttool para explotar un reloj inteligente Bluetooth Low Energy inseguro M1 Band 1. CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 Uso: bandexploit.py opciones Dirección Opciones: -h, --help muestra este mensaje de...

knob

README Repositorio sobre los ataques de Negociación de Clave de Bluetooth KNOB en Bluetooth BR/EDR y Bluetooth Low Energy. Trabajo Relacionado Del estándar Bluetooth a los 0-days conformes al estándar HWIO20 Ataques de degradación de negociación de clave en Bluetooth y Bluetooth Low Energy TOPS20...

BLE-TPMS

CVE-2024-39081 Enlace: https://vulners.com/cve/CVE-2024-39081 TPMS DE TREEL BASADO EN BLE para bicicletas Aquí, realizamos y explicamos la manipulación de datos TPMS a través de bluetooth. Podemos enviar una falsa alarma al usuario de la aplicación a través de bluetooth. Los hallazgos detallados ...

btlejuice

Marco BtleJuice Introducción BtleJuice es un marco completo para realizar ataques de Hombre en el Medio Man-in-the-Middle en dispositivos Bluetooth Smart también conocidos como Bluetooth Low Energy. Está compuesto por: un núcleo de interceptación un proxy de interceptación una interfaz web dedica...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Una evaluación de seguridad del Beat XP VEGA Smartwatch Firmware RB303ATV006229 centrada en la conectividad Bluetooth Low Energy BLE reveló una debilidad de diseño e implementación que permite que un dispositivo central BLE cercano...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desatando el caos sobre Bluetooth Low Energy Este repositorio es parte del resultado de una investigación delASSET Research Group. SweynTooth comprende una familia de 18 vulnerabilidades en diferentes kits de desarrollo de software SDK de Bluetooth Low Energy BLE de seis grandes...

smart-sketcher-upload

smART Sketcher 2.0 - Bluetooth Authentication Bypass CVE-2026-0842 | Missing Authentication on BLE Interface Overview The smART Sketcher 2.0 is a Bluetooth-enabled toy projector that lets kids trace images. It has no authentication on its Bluetooth connection - anyone within range can connect and...