CVE-2025-24132-Scanner

EN | KR 📄 概述 该工具通过 mDNS（Zeroconf）发现本地网络中的 AirPlay 设备，并检测它们是否存在 CVE-2025-24132 “零点击” HTTP RCE 漏洞。发现的设备显示在简单的 GUI 中；点击设备可查看所有获取的属性。 前提条件 Python 3.7+ PyQt5 zeroconf 包（pip install zeroconf） 安装 root@kitploit: pip install PyQt5 zeroconf 或 root@kitploit: pip install -r requirements.txt 使用方法 root@kitploi...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

whisperpair-poc-tool

WhisperPair-PoC-Tool 与研究成果 深入探究 CVE-2025-36911 及 Google Fast Pair 生态系统中的安全漏洞 博客文章 执行摘要 Google Fast Pair 旨在让蓝牙配对变得无缝：轻触通知即可连接。但当这种无缝体验变成安全负担时会发生什么？WhisperPair-PoC-Tool 是一款安全研究工具，它揭示了影响数百万蓝牙配件的两类关键漏洞：未授权配对绕过和 Find My Device 网络追踪利用。 本文详细介绍了 WhisperPair-PoC-Tool 的技术内部原理、它所利用的协议缺陷，以及这对蓝牙配件生态系统意味着什么。 目...

WhisperPair

WhisperPair：Google Fast Pair 测试框架 -green 一个实用的工具，用于测试 Google Fast Pair 设备是否容易受到配对、账户绑定和协议级攻击。 本仓库提供 WhisperPair 测试框架，这是一款用于评估 Google Fast Pair 设备安全性的工具。它面向研究人员和从业人员，既可用于复现我们的研究结果，也可用于测试他们自己的设备。 有关项目概述、受影响设备及更多背景信息，请访问我们的网站。 本仓库还包含论文 One Tap to Hijack Them All: A Security Analysis of the Google Fa...

linux-fingerprint-r503

linux-fingerprint-r503 — inicio de sesión con huella digital para Linux usando un Grow R503 + Arduino Un lector USB de huellas dactilares para escritorios Linux construido a partir de componentes. Coste total de las piezas inferior a 15 $. Sustituto directo del fprintd oficial: PAM, Ajustes de KD...

DIY_WhisperPair

DIY-WhisperPair CVE-2025-36911 参考实现与漏洞验证工具包 官方实现现已上线，感谢鲁汶大学团队（感谢致谢） 法律声明 ：这是一款安全研究工具。使用前请阅读LEGAL.md。 未经授权访问计算机系统属于刑事犯罪。 WhisperPair 是什么？ 利用 Google Fast Pair 劫持蓝牙配件。 WhisperPair CVE-2025-36911 是一个严重漏洞，攻击者可以在 无需用户同意 的情况下强制与旗舰音频配件配对，通常耗时不足10秒。 DIY-WhisperPair 是一个实现这些攻击的研究工具包，旨在演示三个关键风险： 设备劫持...

BlueSpy

BlueSpy - PoC para grabar audio de un dispositivo Bluetooth Este repositorio contiene la implementación de una prueba de concepto para grabar y reproducir audio de un dispositivo Bluetooth sin que el usuario legítimo lo perciba. La PoC fue demostrada durante la charla BSAM: Seguridad en Bluetooth...

blur

README Repositorio sobre los ataques BLUR presentados en AsiaCCS'22 en el artículo titulado: BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. Enlaces útiles: pdf, video, slides, website. Entrada BibTex: root@kitploit: @inproceedingsantonioli22blu...

writeup-cve-2019-19194

CVE-2019-19194 漏洞分析 本文是关于 CVE-2019-19194 的分析报告和 理论性 概念验证（Proof-of-Concept）。 ⚠️ 该 CVE 由 https://asset-group.github.io/disclosures/sweyntooth/ 发现 目录 摘要 受影响软件及版本 概述 协议栈与架构 配对流程 概念验证 参考文献 摘要 本报告描述了 Zero LTK Initialisation （零 LTK 初始化）漏洞 CVE-2019-19194 如何通过绕过 Secure Connections...

BlueDucky

BlueDucky 版本 2.1 Android 🦆 感谢 HackNexus 的所有人。一定要来加入我们的语音聊天！ https://discord.gg/HackNexus 注意：除了树莓派外，我无法在其他笔记本或其他设备上运行此程序进行测试。因此，如果遇到任何问题，你们需要互相解决，因为我没有多余的资金购买适配器。 1. saad0x1 的 GitHub 2. spicydll 的 GitHub 3. lamentomori 的 GitHub 🚨 CVE-2023-45866 - BlueDucky 实现（使用 DuckyScript） 🔓 未认证对等连接导致代码执行（使用 HID...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135 又名 BIAS（蓝牙冒充攻击） 看起来经过一段时间并费了一些周折后，我成功执行了 BIAS（蓝牙冒充攻击）CVE-2020-10135。冒充了 Samsung S3 Neo+ 与 Linux 主机的连接。很酷的东西。感谢 Internalblue 和 BIAS PoC。 从我的角度来看，我发现执行该攻击几乎只需要被冒充设备的 BT 地址，该设备此前已与另一端配对并连接。其余信息你都可以获取，以便 PoC 正常工作。 PoC/原始作者: https://github.com/francozappa/bias 日志 No...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle 破解 BLE 加密（又称蓝牙智能）。 crackle 利用 BLE 配对过程中的一个缺陷，允许攻击者猜测或非常快速地暴力破解 TK（临时密钥）。利用 TK 以及从配对过程中收集的其他数据，可以获取 STK（短期密钥），进而获取 LTK（长期密钥）。 有了 STK 和 LTK，主设备和从设备之间的所有通信都可以被解密。 在尝试使用 crackle 之前，请查阅常见问题，以确定它是否适合您的情况。 crackle 由 Mike Ryan [email protected] 编写。 更多信息请访问网站：...

hi_my_name_is_keyboard

안녕하세요, 제 이름은 Keyboard입니다 이 저장소에는 CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 개념 증명 스크립트가 포함되어 있습니다. 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 개념 증명| 설명 ---|--- Android 키 입력 주입| 취약한 Android 기기와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안 tab 키 입력을 주입합니다. Linux 키 입력 주입| Linux 호스트와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안...

BLEBoy

BLEBoy Objetivo Crear un periférico BLE compatible con todos los métodos de emparejamiento BLE que puedan utilizarse para formación y pruebas, incluido el emparejamiento fuera de banda OOB. El periférico debe ser configurable y fácil de recrear con componentes comerciales. Acerca de BLEBoy es un...

pairing

Optimizaciones para la criptografía basada en emparejamientos Este repositorio contiene el código Rust funcional que corresponde a una serie en curso de publicaciones de blog que cubren optimizaciones en criptografía basada en emparejamientos utilizando BLS12-381 como curva de referencia. Tenga e...

CVE-2023-45866_WIP

h0nkbtexploit Samsung devices are vulnerable to a critical Bluetooth security vulnerability that allows an attacker to control the targeted device as if they were attached by a Bluetooth keyboard, performing various functions remotely depending on the endpoint. This vulnerability, tracked as...

ESPTouchCatcher

eWeLink移动应用 - 不正确的访问控制漏洞（CVE-2020-12702） eWeLink移动应用（Android应用V4.9.2及更早版本，iOS应用V4.9.1及更早版本）的快速配对模式中存在弱加密，允许物理邻近的攻击者通过监听配对过程中的Wi-Fi频谱来窃听Wi-Fi凭证和其他敏感信息。 漏洞利用脚本 eWeLinkESPT是一个利用CVE-2020-12702漏洞的python3脚本。eWeLinkESPT自动解码并解密 eWeLink 移动应用在 快速配对 关联过程中传输的WiFi网络凭证。具体来说，该工具逆向分析了 eWeLink 对 ESP Touch...

eWeLink-QR-Code

eWeLink 移动应用 - 不正确的访问控制漏洞 CVE-2021-27941 在 eWeLink 移动应用（Android 版至 4.9.2，iOS 版至 4.9.1）的二维码配对模式中，对设备私有加密密钥的无限制 Web 访问，使得物理邻近的攻击者能够通过监听设备配对过程中的 Wi-Fi 频谱，窃听 Wi-Fi 凭据及其他敏感信息。 配对协议及漏洞详情 从用户角度来看，通过 eWeLink 应用实现的物联网设备与用户 Wi-Fi 之间的基于二维码的配对过程如下： 用户将物联网设备启动至配对模式。 用户使用 eWeLink 应用扫描贴在物联网设备上的二维码。...

EUVD-2026-73958

In handleBondStateChanged of AdapterService.java, there is a possible way to skip pairing due to a logic error in the code. This could lead to remote escalation of privilege without user consent with no additional execution privileges needed. User interaction is not needed for exploitation...