CVE-2025-36911_scan

CVE-2025-36911 스캐너 인증되지 않은 BR/EDR L2CAP 연결을 오디오 PSMA2DP/AVRCP에 테스트하고 BLE에서 Fast Pair 서비스GFPS를 탐지합니다. 요구 사항 Linux BlueZ가 설치되어 있고 BLE 기능을 위해 bluetooth 서비스가 활성화되어 있어야 합니다. 블루투스 어댑터가 활성화되어 있어야 합니다 bluetoothctl power on. Debian 기반 OS root@kitploit: sudo apt update sudo apt install bluez bluez-tools su...

FrostedFastPair

소개 CVE-2025-36911 WhisperPair 취약점에 대한 POC로, 인증 정보 없이 지원되는 기기에 연결할 수 있습니다. 이 펌웨어는 발견discovery 및 취약점 확인만 수행하며, 완전한 오디오 청취 기능은 구현하지 않습니다. 테스트 중 출력: 테스트 Mac: 자체 Mac과 테스트 중인 기기의 Mac을 사용하여 페어링을 시도합니다. 정중하게 요청하면 기기가 키를 노출하는지 확인: Read를 통한 키 노출, Ads에서 키 브로드캐스트. 잘못된 키 수락: 임의의 보안 키를 전송해 봅니다. 테스트 기기: Freenov...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 참조 구현 및 취약점 검증 툴킷 공식 구현체가 현재 운영 중입니다. KU Leuven 팀에 감사드립니다 감사 인사 법적 고지 : 이는 보안 연구 도구입니다. 사용 전에 LEGAL.md를 읽으십시오. 컴퓨터 시스템에 대한 무단 접근은 범죄 행위입니다. WhisperPair란 무엇인가? Google Fast Pair를 사용하여 블루투스 액세서리 하이재킹. WhisperPair CVE-2025-36911 는 공격자가 사용자 동의 없이 플래그십 오디오 액세서리와 강제로 페어링할 ...

whisperpair-poc-tool

WhisperPair-PoC-Tool и исследование Глубокое погружение в CVE-2025-36911 и пробелы безопасности в экосистеме Google Fast Pair Blog Post Краткое описание Google Fast Pair был разработан, чтобы сделать сопряжение по Bluetooth бесшовным: нажал на уведомление — и ты подключён. Но что происходит, когд...

Whisper_Bully

Whisper Bully 블루투스 BDADDR 추출, 서비스 거부 및 하이재킹 연구 도구 © 2026 @Ymsniper — 승인된 보안 연구 전용입니다. 개요 Whisper Bully는 Google Fast Pair서비스 UUID fe2c를 광고하는 장치를 대상으로 하는 3단계 블루투스 보안 연구 도구입니다. 이 도구는 CVE-2025-36911 펌웨어 패치의 범위를 벗어나는 두 가지 미패치 공격 프리미티브를 시연합니다. 패치되지 않은 BDADDR 누출 — 일반 BLE 연결을 통해 영구 식별 주소가 공개되며, GATT 상호작용...

WhisperPair

WhisperPair: Google Fast Pair 用テストハーネス -green Google Fast Pair デバイスが、ペアリング、アカウントバインド、およびプロトコルレベルの攻撃に対して脆弱かどうかをテストするための実用的なツールです。 このリポジトリは、Google Fast Pair デバイスのセキュリティを評価するためのツールである WhisperPair テストハーネスを提供します。研究者と実務者の両方が、私たちの調査結果を再現し、自身のデバイスをテストできるように設計されています。...

jwt-spoof-tool

jwt-spoof-tool 도구 설명 : 이 도구는 학습 목적과 burpsuite에 의존하지 않고 jwt 토큰 하이재킹을 자동화하기 위해 만들었습니다. 코드는 잘 문서화되어 있고 따라하기 쉽습니다. 기반: CVE-2018-0114 취약점은 백엔드에서 서버가 jwt 헤더에 포함된 jwk 객체를 확인하기 때문에 발생합니다. jwk 객체는 공개 키를 구성하는 데 사용되는 두 개의 매개변수 n과 e를 포함합니다. 공격 방법 : 1 공격자가 새로운 RSA 키 쌍을 생성합니다. 2 n과 e를 가져와 jwt 헤더의 jwk 객체에 주입합니다...

CVE-2025-36911-Wisper_Pair_Target_Finder

이는 CVE-2025-3691에 대한 익스플로잇이 아닙니다!!! 잠재적으로 취약한 장치를 찾기 위한 탐지기입니다!!! 본인 소유의 장치에서만 사용하세요! 손해에 대한 책임을 지지 않습니다! Debian 기반 배포판에서 python3을 사용하여 테스트되었습니다. 사용법: root@kitploit: sudo apt update && sudo apt install python3 && sudo apt install git git clone...

whisper-pair

Fast Pair 취약점 스캐너 WhisperPair 공격에 취약한 Bluetooth 액세서리를 탐지하는 보안 연구 도구 🌐 WhisperPair 연구 • 📦 설치 • 🚀 사용법 • 🔬 기술 세부 사항 ⚠️ 고지 사항 이 도구는 승인된 보안 테스트 및 연구 목적으로만 사용해야 합니다. 명시적인 승인 없이 장치를 테스트하는 행위는 해당 지역의 법률을 위반할 수 있습니다. 소유하고 있거나 테스트 허가를 받은 장치만 테스트하십시오. 🎯 WhisperPair 소개 Google Fast Pair는 지원되는 Bluetooth 액세서리에서...

BLUE-SPY

BLUE-SPY — Инструмент исследования уязвимости Fast Pair ЗАЯВЛЕНИЕ О БЕЗОПАСНОСТИ И ПРЕДУПРЕЖДЕНИЕ ⚠️ ДАННОЕ ПРОГРАММНОЕ ОБЕСПЕЧЕНИЕ ПРЕДНАЗНАЧЕНО ТОЛЬКО ДЛЯ АВТОРИЗОВАННЫХ ИССЛЕДОВАНИЙ БЕЗОПАСНОСТИ И ЭТИЧНОГО ТЕСТИРОВАНИЯ ⚠️ Несанкционированное использование этого инструмента на устройствах,...

CVE-2025-36911-exploit

WhisperPair Python CLI 자사 장비 테스트용 Python 기반 Fast Pair CVE-2025-36911 익스플로잇 도구 저자: Sébastien Dudek @FlUxIuS @ Penthertz 크레딧: 발견에 기여한 whisperpair.eu와 구현 시간을 단축시켜 준 @ZalexDev의 멋진 APK wpair-app ⚠️ 면책 조항 승인된 보안 연구 목적으로만 사용하세요. 소유한 기기에서만 테스트하십시오. 🐛 취약점 CVE-2025-36911 은 수백만 개의 Bluetooth 오디오 기기에 구현된 Googl...

wpair-app

WPair CVE-2025-36911（例: WhisperPair）脆弱性スキャナー＆研究ツール 特徴 • インストール • 使い方 • 動作の仕組み • 脆弱性 • クレジット 免責事項 このアプリケーションは @ZalexDev が個人の立場で作成した独自実装です。元の KU Leuven の研究者らはこの脆弱性を発見・開示しましたが、コードは一切公開しておらず、本プロジェクトとは関係ありません。クレジットへの記載は、彼らの研究貢献を称えることのみを目的としています。 概要 WPair は、Google の Fast Pair プロトコルにおける CVE-2025-36911...

Astra Linux – Vulnerability in Linux 6.1

In the Linux kernel, the following vulnerability has been resolved: RDMA/irdma: Initialize freeqp completion before using it. In irdmacreateqp, if ibcopytoudata fails, it will call irdmadestroyqp to clean up. This process will attempt to wait for the completion of freeqp, but freeqp has not yet...

Astra Linux – Vulnerability found in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: net: openvswitch: Fixed a race condition related to port output. Assume the following setup on a single machine: 1. An openvswitch instance with one bridge and default flows. 2. Two network namespaces: “server” and “client”. 3...

Astra Linux – Vulnerabilities in Linux 5.10, Linux 5.15

In the Linux kernel, the following vulnerability has been resolved: RDMA/rxe: Fixed an error in the unwind operation of rxecreateqp. In the function rxecreateqp, the rxeqpfrominit function is called to initialize the qp. Internally, things like the spin locks are not set up until rxeqpinitreq is...

Astra Linux – Vulnerability found in Linux 5.10, Linux 6.1, and Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: RDMA/mlx5: Returns the firmware result upon destroying QP/RQ Previously, when destroying a QP/RQ, the result of the firmware destruction function was ignored, and the upper layers were not informed of the failure. This could...

Astra Linux – Vulnerability in Linux

In the Linux kernel, the following vulnerabilities have been resolved: RDMA/rxe: Clear all QP fields if creation failed rxeqpdocleanup relies on valid pointer values in QP for the properly created ones. However, if rxeqpfrominit fails, the QP fields may be filled with garbage, causing the followi...

Astra Linux – Vulnerability found in Linux 6.1, Linux 5.15

In the Linux kernel, the following vulnerabilities have been resolved: RDMA/irdma: Fixed a data race on the CQP request done field. KCSAN detected a data race in the cqprequest-requestdone memory location. This location is accessed without a lock in the irdmahandlecqpop function, while it was bei...

ANT-2026-DYWJSTZZ · faad2 · Heap Buffer Overflow

heap-buffer-overflow high Severity Claude high · Security research firm high · Maintainer - Discovered by Claude Mythos Preview REPORT Anthropic's analysis, sealed at approval. Disclosure to the maintainer was performed by Trail of Bits. ANT-2026-DYWJSTZZ: Heap buffer overflow in SBR QMF synthesi...

AZL-96237 CVE-2026-74510 affecting package kernel 6.6.150.1-1

In the Linux kernel, the following vulnerability has been resolved: Bluetooth: mgmt: fix UAF in pair command cancellation The pairing completion and authentication failure callbacks look up the pending MGMTOPPAIRDEVICE command by walking hdev-mgmtpending. The lookup returned a command that was...