routersploit

RouterSploit - Exploitation Framework for Embedded Devices Community Join community on Embedded Exploitation Discord. Description The RouterSploit Framework is an open-source exploitation framework dedicated to embedded devices. It consists of various modules that aid penetration testing...

BlueBunny

Bash Bunny Mark II と Bluetooth Low Energy を介して直接通信する C2 ソリューションです。 必要なすべての指示を、Bash Bunny に無線で送信できます。 目次 概要 インストールと起動 Python を使用した Bash Bunny との手動通信 トラブルシューティング 開発中の機能... 追加情報 概要 構造 インストールと起動 1. 必要な依存関係をインストール pip install pygatt "pygattGATTTOOL" BlueZ がインストールされ、gatttool が使用可能であることを確認してください sudo ap...

ble_norton_core

Norton Core Secure WiFi Router の BLE サービスにおけるコマンドインジェクション PoC CVE-2018-5234 詳細については 論文 をお読みください。 このエクスプロイトのデモには、以下を使用します: OS GNU/Linux; Bluetooth ドングルアダプター; BlueZ ユーティリティ Bluetooth 接続のテスト用。 スクリプトを使用するには、事前にすべての依存関係をセットアップする必要があります。 $ pip install -r ./requirements.txt BlueZ ユーティリティを使用して、Bluetooth...

BTLE

BTLE BTLE 是一个免费开源的低功耗蓝牙（BLE）软件无线电（SDR）软件套件，以及开放的 BTLE 芯片设计。 它包含： BTLE 基带算法描述、Python 和 Verilog 实现、FPGA 及 SkyWater 130 PDK（OpenLane2 工作流）结果。 Analog Devices AD9361 + Xilinx Zynq FPGA 实现：FPGA Bluetooth btlerx - BLE 嗅探器。除了嗅探广播/固定信道外，它还可以跟踪通信链路的跳频。 btletx - 通用 BLE 数据包发射器。除了 BLE 标准外，它还支持原始比特模式以生成任意的...

UniPwn

Unitree ロボット BLE サービス コマンドインジェクション分析 著者: Bin4ry aka Andreas Makris [email protected] 共著者: h0stile aka Kevin Finisterre 寄稿者: legion1581 aka Konstantin Severov（theroboverse より）は、インジェクション用のペイロードの修正を手伝い、完全に動作するPoCでそれを証明してくれました 🙂 ありがとう、これは極めて重要な貢献でした。本当に感謝しています! 日付: 2025年9月20日 CVEs CVE-2025-35027...

shining-mask

Shining Mask Hacks このリポジトリには、BLE（Bluetooth Low Energy）範囲内の任意のマスクのフェイス画像を自動的に変更する、Shining LED Mask 用のカスタム Bluetooth Low Energy BLE コントローラを作成するためのコードと説明書が含まれています。このリポジトリは、Invasion of the Facechangers: Halloween Hijinks with Bluetooth LED Masks の関連リポジトリです。 Features BLE 範囲内の任意の Shining LED Mask...

om-research

OM リサーチ このリポジトリは、Osmo Mobile シリーズのジンバルで使用されている Bluetooth Low Energy BLE プロトコルを調査します。 公式のモバイルアプリは古く、広範なシステム権限が必要です。 しかし、ジンバル自体はシンプルな BLE プロトコルで通信します。 このプロジェクトの目標は、そのプロトコルをオープンで再現可能な方法で文書化し、ラップトップなどの任意の Bluetooth ホストからハードウェアを制御できるようにすることです。...

btlejack

BtleJack: a new Bluetooth Low Energy swiss-army knife Btlejack provides everything you need to sniff, jam and hijack Bluetooth Low Energy devices. It relies on one or more BBC Micro:Bit . devices running a dedicated firmware. You may also want to use anAdafruit's Bluefruit LE sniffer or a nRF5182...

btlejack

BtleJack: 新しいBluetooth Low Energyスイスアーミーナイフ Btlejackは、Bluetooth Low Energyデバイスのスニッフィング、ジャミング、ハイジャックに必要なすべてを提供します。専用ファームウェアを実行する1つ以上のBBC Micro:Bit デバイスに依存しています。また、AdafruitのBluefruit LEスニファ やnRF51822 Eval Kit も使用できます。これらのデバイスのサポートを追加しました。 本ツールの現在のバージョン（2.0）は、BLE 4.xおよび5.xをサポートしています。BLE...

BLE-Replay

BLE-Replay BLE-Replay は、Bluetooth Low Energy BLE ペリフェラル評価ツールです。モバイルデバイスから Bluetooth HCI ログを取得/消費し、セントラルがペリフェラルに対して行うすべての書き込みを抽出します。 このデータは、Linux ホスト上のほとんどの Bluetooth ドングルを使用して再生 リプレイ できるほか、変更のためにディスクに保存することもできます。このツールを使えば、wireshark でデータを抽出したり、gatttool...

bandexploit

Band Exploit CVE-2018-11631 Gatttoolを使用して、安全でないBluetooth Low Energyスマートウォッチ（M1 Band 1）を悪用するシンプルなPythonスクリプトです。 CVE-2018-11631 : https://nvd.nist.gov/vuln/detail/CVE-2018-11631 使用法: bandexploit.py オプション アドレス オプション: -h, --help このヘルプメッセージを表示して終了 -s, --sms SMS通知をデバイスに送信 -c, --call デバイスにCALL通知を送信 -r...

btlejuice

BtleJuice フレームワーク =================== はじめに BtleJuice は、Bluetooth Smart デバイス（Bluetooth Low Energy とも呼ばれます）に対して Man-in-the-Middle 攻撃を実行するための完全なフレームワークです。以下のもので構成されています: インターセプションコア インターセプションプロキシ 専用のウェブインターフェース Python および Node.js バインディング BtleJuice のインストール方法？ BtleJuice のインストールは簡単です。まず、システムが新しいバージョンの...

CVE-2025-7769

CVE-2025-7769 – mobileapi におけるリモートコマンドインジェクション 説明 : このリポジトリには、Tigo Energy CCA アプライアンスの /cgi-bin/mobileapi エンドポイントで発見された深刻なリモートコマンドインジェクション脆弱性 CVE‑2025‑7769 の Proof‑of‑Concept PoC エクスプロイトが含まれています。 この脆弱性は、cmd JSON キーを介して OS コマンドを注入することで引き起こされます。ここでは、フィルタリングされていない入力がシステムコールに直接連結され、デバイス上で完全なリモートコード実行...

ble-cve2025-attack-new-version

ble-cve2025-attack-new-version android-ble-cve-2025-4866 🔐 CVE-2025-4866のPoC — Android BLE脆弱性（公開版） 📡 AndroidデバイスにおけるBLE認証の脆弱性の悪用（公開PoCのみ）。 👨💻 BloodCode Labs — 2025年 開発。...

sweyntooth_bluetooth_low_energy_attacks

SweynTooth - Bluetooth Low Energy 上で大混乱を解き放つ このリポジトリは、ASSET Research Group による研究成果の一部です。 SweynTooth は、6 つの主要なシステムオンチップ SoC ベンダーのさまざまな Bluetooth Low Energy BLE ソフトウェア開発キット SDK にわたる 18 個の脆弱性 群を対象としています。これらの脆弱性は、特定の BLE SoC 実装の欠陥を露呈するもので、電波範囲内の攻撃者が状況に応じてデッドロック、クラッシュ 、バッファオーバーフロー を引き起こしたり、セキュリティ...

CVE-2025-69821-Beat-XP-Vega-Smartwatch-Security-Assessment

CVE-2025-69821 : Beat-XP-Vega-Smartwatch-Security-Assessment Beat XP VEGA Smartwatch（ファームウェア RB303ATV006229）のBluetooth Low Energy（BLE）接続に焦点を当てたセキュリティ評価において、近くのBLEセントラルデバイスが認証やセッションアクセス制御なしに単一の利用可能なBLEセッションを確立し維持できるようにする設計および実装上の弱点が明らかになりました。...

CVE-2026-51376

Bitchat 1.15.0 中 BLE 缓存投毒攻击的 PoC 技术文章：https://barghest.asia/blog/bitchat-cache-poisoning/ 依赖要求： bleak、pynacl 使用方法： python3 barghest.py --scan python3 barghest.py --target...

smart-sketcher-upload

smART Sketcher 2.0 - 蓝牙认证绕过 CVE-2026-0842 | BLE 接口缺少认证 概述 smART Sketcher 2.0 是一款支持蓝牙的玩具投影仪，可让儿童描摹图像。其蓝牙连接没有任何认证机制——范围内的任何人都可以连接并向设备推送图像，无需配对或通知。 演示 问题 设备通过蓝牙广播为“smART Sketcher 2.0” 连接无需配对 发送命令或图像无需认证 有人连接时无任何通知 30 英尺（约 9 米）外即可生效 这意味着公寓楼、公园或公共空间中的任何人都可以在家长不知情的情况下向儿童玩具推送内容。 使用方法 pip install bleak...

CVE-2026-22017-Firmware-Update-via-BLE-Without-Authentication

CVE-2026-22017 – BLE経由の認証なしファームウェアアップデート プログラムコード（Python bleakペリフェラル） blefirmwareupdate.py - Simulated BLE peripheral accepting firmware writes from bleak import BleakServer, BleakGATTCharacteristic import asyncio class FirmwareService: def initself: self.firmwaredata = bytearray def...

knob

README Key Negotiation Of Bluetooth KNOB 攻撃に関するリポジトリ。対象は Bluetooth BR/EDR および Bluetooth Low Energy です。 関連研究 Bluetooth 標準から標準準拠の 0-day 脆弱性へ HWIO20 Bluetooth および Bluetooth Low Energy における鍵ネゴシエーションダウングレード攻撃 TOPS20 Bluetooth の青: KNOB 攻撃の解説 CyberWire19 KNOB は壊れた: Bluetooth BR/EDR...