CVE-2023-48034

CVE-2023-48034 我发现了 Acer 无线键盘 SK-9662（FCC ID: H4IKB9662）无线协议中使用的弱加密。这种弱加密使攻击者能够轻松监控和记录按键，并注入任意按键。 简介 该键盘使用德州仪器 CC2545 芯片，通过 Nordic Semiconductors 开发的 Enhanced Shockburst 协议传输数据。载荷由 12 个字节组成，第一个字节似乎是常量值（在我的测试中为 0x48）。第二个字节是修饰键字节（ctrl、shift...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

radio-hackbox

SySS Radio Hack Box SySS Radio Hack Box 是一个概念验证软件工具，用于演示无线键盘 Cherry B.Unlimited AES 的重放和按键注入漏洞。 要求 树莓派 树莓派 Radio Hack Box 扩展板（包含一块 LCD、一些 LED 和几个按钮） 刷写了 nrf-research-firmware（由 Bastille 威胁研究团队开发）的 nRF24LU1+ USB 无线电适配器，例如： Bitcraze CrazyRadio PA USB 适配器 Logitech Unifying 适配器（型号 C-U0007，基于 Nordic...

uC_mousejack

μC Mousejack 微控制器Mousejack是一个项目，旨在将Mousejack攻击移植到小型嵌入式设备中，外形如同钥匙链。 Mousejack原型设备 我们的第一个版本采用了Adafruit Feather 32u4 protoboard和基于SPI的NRF24L01+模块。 构建设备很简单，代码提供了一个工具，可以使用Duckyscript对Microsoft和Logitech设备发起自动按键注入攻击。 构造 要构建你自己的设备，你需要以下组件： Adafruit Feather 32u4 protoboard或你选择的其他Arduino兼容板。...

tap-ducky

TapDucky - Android USB HID 击键注入器 TapDucky - Android USB HID 击键注入器 用于已 Root 安卓设备的开源 DuckyScript 执行器，支持 USB Gadget ConfigFS TapDucky 允许您通过模拟 USB 键盘、鼠标或复合 HID 设备，在 Android 上创建、自定义、调度和运行 DuckyScript，用于授权测试和自动化。它包括有效载荷参数化、多个调度器触发器、执行日志以及一个由 GitHub 支持的有效载荷库，具有自动 DuckyScript 验证和可选的 Digispark .ino 转换功能。 ...

WiFi-password-stealer

WiFi密码窃取器 你是否曾在电影中见过这样的场景：黑客将一个看似普通的U盘插入电脑，瞬间窃取数据？今天，你将亲手打造一个能够实现同样功能的设备。 ⚠️ 声明 ： 本项目中的所有内容仅供安全研究目的使用。 目录 WiFi密码窃取器 目录 引言 设置 前提条件 Rubber Ducky攻击 所需材料 - 你需要什么 击键注入工具 击键注入 延迟 数据窃取 Windows漏洞利用 通过电子邮件发送被盗数据 Linux漏洞利用 将被盗数据存储到U盘 Bash脚本 负载快速概览 窃取数据的格式化 USB大容量存储设备问题 负载编写器 Bash Bunny攻击 局限性与缺点 参考 引言...

BlueDucky

BlueDucky 版本 2.1 Android 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音聊天！ https://discord.gg/HackNexus 注意：除了树莓派外，我无法在其他笔记本或其他设备上运行此程序进行测试。因此，如果遇到任何问题，你们需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未认证对等连接导致代码执行（使用 HID...

BetterBackdoor

BetterBackdoor 后门是一种用于远程访问计算机的工具。 通常，像NetCat这样的后门工具有两个主要功能：将远程输入管道传输到cmd或bash，并输出响应。 这很有用，但也有局限性。 BetterBackdoor通过包含注入按键、获取截图、传输文件以及许多其他功能来克服这些局限。 功能 BetterBackdoor可以创建和控制后门。 此创建的后门可以： 打开命令提示符shell 运行PowerShell脚本 运行DuckyScripts以注入按键 基于扩展名窃取文件 窃取Microsoft Edge和WiFi密码 向受害者的计算机发送和接收文件 启动键盘记录器...

Arduino_mousejack

Arduino Mousejack ShutDô Arduino Mousejack 是一个基于 insecuritythings 的 uCmousejeck 的项目，旨在将 Mousejack 攻击移植到外形如同钥匙扣的小型嵌入式设备上。 原型 Mousejack 设备 构建设备的过程非常直接，代码提供了一个使用 Duckyscript 对微软和罗技设备发起自动化按键注入攻击的工具。 构造 组件清单： Arduino UNO 或其他你选择的 Arduino 兼容板。 NRF24L01+ 模块 或其他兼容设备。 一个 10μF 电容，用于稳定 NRF24 模块的电压。 连接用的导线。 下...

duckhunt

DuckHunter 防止 RubberDucky（或其他键盘注入）攻击 试试新的设置 GUI，它可以帮助你设置软件，而且我们刚刚发布了一个新功能，可以让你每次电脑启动时自动运行脚本 在我博客上阅读此程序的事后分析 介绍 Rubberduckies 是一种小型 USB 设备，它们伪装成 USB 键盘，可以以非常高的速度自行输入。由于大多数（如果不是全部）操作系统都会自动信任键盘，因此很难防范这类攻击。 DuckHunt 是一个小巧高效的脚本，它作为守护进程持续监控你的键盘使用情况（目前包括速度和选中的窗口），能够捕获并阻止 Rubber Ducky...

nrf24-playset

nRF24 玩法集 nRF24 玩法集是一组软件工具，用于操作基于 Nordic Semiconductor nRF24 收发器（例如 nRF24LE1 和 nRF24LU1+）的无线输入设备，如键盘、鼠标和演示器。 所有软件工具均支持刷写了 nrf-research-firmware 的 USB 无线网卡（感谢 Bastille 威胁研究团队的 @marcnewlin）。 要求 刷写了 Bastille 威胁研究团队 nrf-research-firmware 的 nRF24LU1+ USB 无线网卡，例如： Bitcraze CrazyRadio PA USB 无线网卡 Logite...

zerojack

ZeroJack 一个用于执行MouseJack键盘注入攻击的工具。 ⚠️ 免责声明 该项目仅供教育目的创建。对于任何恶意使用该项目以及此处提供的信息，我不承担任何责任。 👾 关于项目 该项目是为教育目的而创建，并作为我拥有的脆弱无线鼠标的Crazyradio PA设备的替代方案。 它由两个主要组件组成： 软件： ZeroJack Python3应用程序 硬件： Raspberry Pi Zero 2W和SPI连接的nRF24L01+模块 选择了无头设置的Raspberry Pi Zero 2W，因为它是一个很好的全能黑客设备平台，可用于MouseJacking、战争驾驶、蓝牙攻击等。...

-BuL

DEDSECBKIF DEDSECBKIF 是一款针对 Android、Linux 和 iOS 的按键注入工具。借助 CVE-2023-45866，它赋予用户对目标系统前所未有的控制能力，实现从按键注入到高级系统操作等多种功能。 描述 DEDSECBKIF 是一款强大的蓝牙漏洞利用工具，利用 CVE-2023-45866...

CVE-2022-26726-POC

CVE-2022-26726 受影响版本 作为一名学生，我能够测试此漏洞的设备有限。我目前测试过的版本包括 MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7 和 MacOS 11.6.1。该漏洞在所有测试版本上均有效。 那么漏洞是什么？ 影响：恶意应用程序可能能够绕过某些隐私偏好设置 描述：当可执行文件在运行时被删除，该进程能够绕过屏幕录制以及某些辅助功能设置的限制，即按键注入（使用 metasploit）。 可能的原因：macOS 无法找到该进程父可执行文件的权限，因此不会阻止屏幕录制。然而，令人困惑的是，摄像头和麦克风仍然被正确限制。...

presentation-clickers

Presentation Clickers Tenía ganas de hacer un poco de ingeniería inversa de RF, así que pedí algunos clickers de presentación y me divertí un poco. Esto es un fork de nrf-research-firmware que escribí hace unos años en Bastille. He añadido soporte para algunos transceptores/protocolos nuevos, e...

usb-ninja-detection-poc

Cómo usar 1. Compila la solución 2. Ejecuta el ejecutable 3. Conecta tu teclado/cable ninja 4. Escribe con tu teclado o inicia las inyecciones de pulsaciones de teclas 5. Termina el ejecutable 6. En la carpeta del ejecutable, se crea un archivo de registro llamado keystrokeinjectionlogfile.txt 7...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue 实现（使用 DuckyScript） 未经身份验证的对等连接导致代码执行（使用 HID 键盘） 这是由 marcnewlin 发现的 CVE 的实现 以及来自 BlueDucky 的一些代码 介绍 BadBlue 是一个强大的工具，用于利用蓝牙设备中的漏洞。通过运行此脚本，您可以： 1. 加载已保存的、不再可见但蓝牙仍开启的蓝牙设备。 2. 自动保存您扫描到的任何设备。 3. 通过 DuckyScript 格式发送载荷以与设备交互。 我已在任何 Raspberry Pi 4 和 VirtualBox...

RustyInjector

⚠️ 免责声明：仅用于研究和教育目的 本项目是一个概念验证（PoC），演示了蓝牙键盘注入攻击，并用 Rust 重新实现。它严格用于教育和安全研究目的。 未经明确授权，请勿使用此代码入侵系统。 严禁任何未经授权、非法或不道德的使用方式。 作者对因使用本代码造成的任何滥用或损害不承担任何责任。 下载、克隆或使用此代码即表示您同意负责任的用法，并遵守所有适用的法律法规。 🦀 Rusty Injector ！ 欢迎使用 Rusty Injector —— 一个受 Marc Newlin 的 蓝牙键盘注入 PoC 启发，用 Rust 实现的版本，涉及 CVE-2023-45866...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2026-9323

A flaw was found in the urwid web display backend. This vulnerability arises from the use of a cryptographically insecure pseudo-random number generator PRNG for web session identifiers, making them predictable. An attacker could either observe enough session IDs to reconstruct the PRNG state or,...