Android 11 Bluetooth HID Input Injection

Android version 11 devices lacking the December 2023 security update may accept unauthorized Bluetooth HID keyboard input, allowing keystroke injection through a vulnerable Bluetooth HID implementation...

usb-ninja-detection-poc

使用方法 1. 构建解决方案 2. 运行可执行文件 3. 连接你的键盘/忍者线缆 4. 使用键盘输入或启动按键注入 5. 终止可执行文件 6. 在可执行文件所在文件夹下，会生成一个名为 keystrokeinjectionlogfile.txt 的日志文件 7. 事件日志将记录在“应用程序”下...

keysweeper

KEYSWEEPER // SIGINT // SAMY.PL // REL TO ALL // APPLIED HACKING KeySweeper KeySweeper 是一款隐蔽的基于 Arduino 的设备，伪装成一个可正常工作的 USB 墙式充电器，能够以无线方式被动嗅探、解密、记录并（通过 GSM）回传附近任何微软无线键盘的所有按键输入。 所有按键都会在线和本地记录。当输入触发词、用户名或 URL 时，设备会发送 SMS 警报，从而暴露密码。如果被拔出电源，KeySweeper 仍会依靠内置电池继续运行，并在重新通电后自动充电。基于 Web 的工具支持实时按键监控。 现场演示...

Xenotix-Python-Keylogger

适用于 Windows 的 Xenotix Python 键盘记录器 重要：项目开发与支持已停止 用法： xenotixpythonlogger.py mode optional 模式： local: 将日志存储在文件 keylogs.txt 中 remote: 将日志发送到 Google 表单。您必须在脚本中指定表单 URL 和字段名称。 email: 将日志发送到电子邮箱。您必须指定 SERVER,PORT,USERNAME,PASSWORD,TO ftp: 将日志文件上传到 FTP 账户。您必须指定 SERVER,USERNAME,PASSWORD,SSL OPTION,OUTPU...

-BuL

DEDSECBKIF DEDSECBKIFは、Android、Linux、iOS向けのキーストローク注入ツールです。CVE-2023-45866を活用することで、ターゲットシステムに対して前例のない制御を実現し、キーストローク注入から高度なシステム操作までさまざまな機能を可能にします。 説明...

BadBlue

BadBlue Windows CVE-2024-21306 BadBlue の実装 DuckyScript 使用 認証なしピアリングによるコード実行 HID キーボード使用 これは marcnewlin が発見した CVE の実装です そして BlueDucky からのコードも一部使用しています はじめに BadBlue は Bluetooth デバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行すると、以下のことが可能です: 1. 以前ペアリングしたが現在は見えなくなっている、Bluetooth が有効なデバイスを読み込みます。 2...

RustyInjector

⚠️ 免責事項: 研究および教育目的のみ このプロジェクトは、Bluetooth キーストローク注入を実証する Proof of Concept（PoC）であり、Rust で再実装されています。教育およびセキュリティ研究の目的にのみ使用してください。 明示的な許可なくこのコードを使用してシステムを侵害しないでください 。 このプロジェクトの不正使用、違法使用、または非倫理的な使用は固く禁止されています。 著者は、このコードによって引き起こされた誤用や損害について一切の責任を負いません。...

MouseServer-1.7.8.5-RCE

WiFi Mouse Server 1.7.8.5 - RCE An optimized Python 3 Proof-of-Concept PoC exploit for WiFi Mouse Server v1.7.8.5. This script leverages an inherent protocol vulnerability to achieve Remote Code Execution RCE via automated keystroke injection. This version has been explicitly modified and tuned f...

CVE-2022-26726-POC

CVE-2022-26726 影響を受けるバージョン 学生であるため、この脆弱性をテストできるデバイスが限られています。これまでテストしたバージョンは、MacOS 12.3.1、MacOS 12.3、MacOS 12.0、MacOS 10.15.7、MacOS 11.6.1 です。この脆弱性はテストしたすべてのバージョンで動作します。 バグは何ですか？ 影響: 悪意のあるアプリケーションが特定のプライバシー設定をバイパスできる可能性があります。 説明:...

presentation-clickers

演示翻页笔 我当时想做些射频逆向工程，于是订购了几个演示翻页笔，玩得不亦乐乎。 这是 nrf-research-firmware 的一个分支（几年前我在 Bastille 编写了它）。我添加了对几个新收发器/协议的支持，并包含 13 款常见演示翻页笔的按键注入 POC。 历史 2019-04-20 - 发布第一批（8 台设备） 2019-04-21 - 发布第二批（5 台设备） 易受按键注入影响的设备 厂商| 型号| 协议| RFIC| 添加时间 ---|---|---|---|--- AmazonBasics| P-001| AmazonBasics P-001| nRF24|...

Rocky Linux 9 [CIQ] Security Update: bluez / bluez-cups / bluez-cups-debuginfo / bluez-debuginfo / etc Multiple Vulnerabilities (crlsa-2024_9413)

The Rocky Linux 9 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20249413 advisory. bluez: unauthorized HID device connections allows keystroke injection and arbitrary commands execution CVE-2023-45866 BlueZ: Audio Profile AVRCP Improper...

[SECURITY] [DLA 4780-1] urwid security update

------------------------------------------------------------------------- Debian LTS Advisory DLA-4780-1 [email protected] https://www.debian.org/lts/security/ Abhijith PA September 15, 2026 https://wiki.debian.org/LTS -...

Malicious code in @biz44/id99-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

Malicious code in @biz44/id10-client (npm)

This package is part of a malicious npm campaign published by the biz44 account. Importing the package automatically launches a detached JavaScript loader that retrieves and executes additional code from npoint.io. The retrieved payload communicates with an attacker-controlled server and implemen...

Unity Linux 20.1050e / 20.1060e / 20.1070-8ae / 20.1070e Security Update: ibus (UTSA-2026-031617)

The Unity Linux 20 host has a package installed that is affected by a vulnerability as referenced in the UTSA-2026-031617 advisory. A flaw was discovered in ibus in versions before 1.5.22 that allows any unprivileged user to monitor and send method calls to the ibus bus of another user due to a...

Exploit for Improper Authentication in Necta Wifi_Mouse_Server

WiFi Mouse Server 1.7.8.5 - RCE OSCP Optimized An optimized...

CVE-2026-49864: Improper Neutralization of Input During Web Page Generation

wetty provides terminal access in browser over http/https. Prior to version 3.0.4, the wetty client decodes a base64 filename from the file-download escape sequence and interpolates it raw into a Toastify HTML string escapeMarkup: false. Any output the victim renders - a cat'd file, a tailed log,...

Malicious code in env-local (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 7faefbcd9110b5e08b469d72d6541875ba4e2702c4490d1a24c37b313160f86b env-local presents itself as a dotenv-compatible.env loader README, keywords, and API mirror motdotla/dotenv, but lib/main.js unconditionally require...

Malicious code in chaintest (PyPI)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 9567c10f25971b44c76d2a2609ce347c2d03d4d600520cd4bfc75a5001552c3c chaintest 0.1.0 on PyPI could not be fully characterized from the available artifacts. No concrete a static rule matches and no traced code evidence...

blueXploit — Updated!

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...