CVE-2026-5706

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...

Linux Distros Unpatched Vulnerability : CVE-2026-80692

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bluetooth: hcisync: hold conn in hciconnectacl/lesync callbacks There is theoretical UAF if the conn is freed while the hcisync task is running. Hold refcount t...

Linux Distros Unpatched Vulnerability : CVE-2026-80721

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Bluetooth: ISO: ensure no dangling hcon references in isoconn After isoconndel, ISO sockets should not dereference the hcon any more. Currently, clearing...

BlueBorn

BlueBorn CVE-2017-0785 Instalação no Archlinux paru -S python-pybluez-git bluez-utils-compat pyhton3 python3-pip sudo pip install pwn TUTORIAIS Descoberta root@kitploit: hcitool scan Scanning ... XX:XX:XX:XX:XX:XX Device 1 XX:XX:XX:XX:XX:XX Device 2 Usar o exploit root@kitploit: python...

CVE-2026-5706

Silicon Labs Bluetooth Mesh SDK version 6.1.4 and earlier is affected by a buffer overflow when processing malformed extended advertisements . The out-of-bounds write corrupts the stack, potentially enabling remote code execution . Exploitation requires the malicious message to originate from a d...

CVE-2026-5706 Buffer overflow in Bluetooth Mesh SDK when handling extended advertisements

In Bluetooth Mesh SDK 6.1.4 and earlier, malformed extended advertisements can trigger out-of-bounds writes leading to stack corruption and remote code execution. These messages must come from a device that has already joined the network. Only provisioners supporting extended advertisements may b...

blueborne-CVE-2017-1000251

Linux Kernel 4.13.1 - BlueTooth Buffer Overflow PoC BlueBorne - Prova di concetto - Disarmato/Non armato - Solo DoS Crash Questa è una copia del repository iniziale pubblicato da @marcinguy che successivamente l'ha rimosso e reso privato...

CVE-2025-13834-A-Bluetooth-RFCOMM-Out-of-Bounds-Read-Vulnerability-in-Modern-Wireless-Devices

= doi.org/10.5281/zenodo.18323302 = orcid.org/0009-0007-7728-256X README.md: CVE-2025-13834 Framework di Sfruttamento Bluetooth RFCOMM "Heartbleed" Autore: Sastra Adi Wiguna Purple Elite Teaming Data: 20 gennaio 2026 Versione: 1.0 Replica dell'intero sistema Licenza: SOLO USO RED TEAM Non...

BLE-Replay

BLE-Replay BLE-Replay è uno strumento di valutazione per periferiche Bluetooth Low Energy BLE. Recupera/consuma i log HCI Bluetooth dal tuo dispositivo mobile ed estrae tutte le scritture che il centrale effettua a una periferica. Questi dati possono essere riprodotti usando la maggior parte dei...

nOBEX

nOBEX Introduzione nOBEX consente di emulare i profili PBAP, MAP e HFP per testare i sistemi di infotainment dei veicoli e dispositivi simili che utilizzano questi profili. nOBEX fornisce client PBAP e MAP per clonare i filesystem virtuali genuini di questi profili da telefoni reali. Ciò signific...

cabir_analysis

description: Bluetooth-Wurm:SymbOS/Cabir-Analyse Bluetooth-Wurm:SymbOS/Cabir-Analyse Bevor du mit dem Lesen beginnst, muss ich diese Ankündigung machen: BITTE NIMM ALLES, WAS DU LIEST, MIT VORSICHT, DA ICH KEINESWEGS EIN SymbianOS-ENTWICKLER ODER IRGENDWIE MIT DER SymbianOS-UMGEBUNG VERTRAUT BIN...

system_bt_AOSP_10_r33_CVE-2021-0316

Stack Bluetooth Fluoride Build ed esecuzione su AOSP Basta compilare AOSP - Fluoride è presente di default. Build ed esecuzione su Linux Istruzioni per Ubuntu, testate su 14.04 con Clang 3.5.0 e 16.10 con Clang 3.8.0 Scaricare il codice sorgente root@kitploit: mkdir /fluoride cd /fluoride git clo...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Desencadeando o Caos sobre Bluetooth Low Energy Este repositório é parte do resultado de uma pesquisa doASSET Research Group. O SweynTooth cobre uma família de 18 vulnerabilidades em diferentes kits de desenvolvimento de software SDKs de Bluetooth Low Energy BLE de seis grandes...

BlueSpy

BlueSpy - ब्लूटूथ डिवाइस से ऑडियो रिकॉर्ड करने के लिए PoC इस रिपॉजिटरी में एक प्रूफ ऑफ कॉन्सेप्ट का कार्यान्वयन शामिल है, जो वैध उपयोगकर्ता की जानकारी के बिना ब्लूटूथ डिवाइस से ऑडियो रिकॉर्ड और रीप्ले करता है। यह PoC RootedCON 2024 में मैड्रिड में BSAM: Seguridad en Bluetooth वार्ता के दौरान...

blueborne

Blueborne CVE-2017-0785 Diese CVE und alle anderen BlueBorne-CVEs werden hier erklärt: https://www.armis.com/blueborne/ Dieses Projekt war ein Proof of Concept für einen Vortrag, den ich 2017 gehalten habe. Es führt einfach einen Scan durch, gibt wahrscheinlich anfällige Hosts basierend auf...

BlueDucky

BlueDucky Versione 2.1 Android 🦆 Grazie a tutte le persone di HackNexus. Assicurati di unirti a noi su VC! https://discord.gg/HackNexus NOTE: Non sarò in grado di eseguire questo su un laptop o altri dispositivi al di fuori di un raspberry pi per i test. Per questo motivo, eventuali problemi che...

CVE-2017-0785

CVE-2017-0785 PoC Este é apenas um estudo pessoal baseado na vulnerabilidade de vazamento de informações do Android divulgada pela Armis. Leitura adicional: https://www.armis.com/blueborne/ Para executar, certifique-se de ter pybluez e pwntools instalados. root@kitploit: sudo apt-get install...

CVE-2017-0781

CVE-2017-0781 PoC Panoramica Questa è un'implementazione della vulnerabilità di heap overflow su Android CVE-2017-0781 descritta nel whitepaper Blueborne pubblicato da Armis. Approfondimenti: https://www.armis.com/blueborne/ Nello stato attuale, questo codice dimostra solo l'overflow e la capacit...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Bypass dell'autenticazione di pagamento nell'app mobile CSC Pay Riepilogo È stata scoperta una vulnerabilità di bypass dell'autenticazione di pagamento nell'app mobile CSC Pay, che interessa la versione 2.19.4. La falla consentiva a un utente malintenzionato di avviare un...

CVE-2026-6992-PoC

CVE-2026-6992-PoC Proof-of-Concept für die Bluetooth-PIN-RCE-Injection CVE-2026-6992, überarbeitet von https://github.com/utmost3/cve/issues/2. Ich nehme keine Anerkennung für die Entdeckung der Sicherheitslücke. Dies dient ausschließlich zu Bildungs- und Portfoliozwecken. Für Geräte, die keine...