BlueSpy

BlueSpy - PoC to record audio from a Bluetooth device This repository contains the implementation of a proof of concept to record and replay audio from a bluetooth device without the legitimate user's awareness. The PoC was demonstrated during the talk BSAM: Seguridad en Bluetooth at RootedCON 20...

blueXploit

blueXploit blueXploit video blueXploit is my own proof-of-concept that reproduces CVE-2023-45866 , the Bluetooth keystroke-injection vulnerability discovered by Marc Newlin. It abuses a flaw in the Bluetooth protocol to inject keystrokes into a target device without pairing , opening the door to...

whisperpair-poc-tool

WhisperPair-PoC-Tool and Research A deep dive into CVE-2025-36911 and the security gaps in Google's Fast Pair ecosystem Blog Post Executive Summary Google Fast Pair was designed to make Bluetooth pairing seamless: tap a notification and you're connected. But what happens when that seamless...

BlueDucky

BlueDucky Versión 2.1 Android 🦆 Gracias a todas las personas de HackNexus. ¡Asegúrate de unirte a nosotros en VC! https://discord.gg/HackNexus NOTAS: No podré ejecutar esto en una computadora portátil u otro dispositivo fuera de una Raspberry Pi para realizar pruebas. Debido a esto, cualquier...

blur

README Repositorio sobre los ataques BLUR presentados en AsiaCCS'22 en el artículo titulado: BLURtooth: Exploiting Cross-Transport Key Derivation in Bluetooth Classic and Bluetooth Low Energy. Enlaces útiles: pdf, video, slides, website. Entrada BibTex: root@kitploit: @inproceedingsantonioli22blu...

WhisperPair

WhisperPair: Arsenal de Pruebas para Google Fast Pair -green Una herramienta práctica para comprobar si los dispositivos Google Fast Pair son vulnerables a ataques de emparejamiento, vinculación de cuentas y de nivel de protocolo. Este repositorio proporciona el arsenal de pruebas WhisperPair, un...

writeup-cve-2019-19194

Writeup CVE-2019-19194 This is a writeup and theoretical Proof-of-Concept of CVE-2019-19194. ⚠️ This CVE was found by https://asset-group.github.io/disclosures/sweyntooth/ Table of Content Summary Vulnerable software and version Overview Protocol Stack and Architecture Pairing Procedure Proof of...

linux-fingerprint-r503

linux-fingerprint-r503 — inicio de sesión con huella digital para Linux usando un Grow R503 + Arduino Un lector USB de huellas dactilares para escritorios Linux construido a partir de componentes. Coste total de las piezas inferior a 15 $. Sustituto directo del fprintd oficial: PAM, Ajustes de KD...

DIY_WhisperPair

DIY-WhisperPair Implementación de referencia de CVE-2025-36911 y kit de verificación de vulnerabilidades IMPLEMENTACIÓN OFICIAL YA DISPONIBLE, gracias al equipo de KU Leuven Gracias por la mención AVISO LEGAL : Esta es una herramienta de investigación de seguridad. LeeLEGAL.md antes de usarla. El...

crackle

crackle cracks BLE Encryption AKA Bluetooth Smart. crackle exploits a flaw in the BLE pairing process that allows an attacker to guess or very quickly brute force the TK Temporary Key. With the TK and other data collected from the pairing process, the STK Short Term Key and later the LTK Long Ter...

crackle

crackle descifra el cifrado BLE también conocido como Bluetooth Smart. crackle explota una falla en el proceso de emparejamiento BLE que permite a un atacante adivinar o forzar bruscamente muy rápidamente la TK Clave Temporal. Con la TK y otros datos recopilados del proceso de emparejamiento, se...

CVE-2020-10135-BIAS

CVE-2020-10135-BIAS CVE 2020-10135, también conocido como BIAS Bluetooth Impersonation Attack Parece que después de un tiempo y de sortear algunos obstáculos, pude realizar el ataque BIAS Bluetooth Impersonation Attack CVE 2020-10135. Suplanté la conexión de un Samsung S3 Neo+ a un host Linux. Bu...

CVE-2025-24132-Scanner

EN | KR 📄 Resumen Esta herramienta descubre dispositivos compatibles con AirPlay en tu red local mediante mDNS Zeroconf y los prueba para la vulnerabilidad CVE-2025-24132 de RCE "zero-click" por HTTP. Los dispositivos descubiertos se muestran en una interfaz gráfica simple; haz clic en un...

hi_my_name_is_keyboard

안녕하세요, 제 이름은 Keyboard입니다 이 저장소에는 CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 개념 증명 스크립트가 포함되어 있습니다. 자세한 내용은 블로그 게시물에서 확인할 수 있습니다. 개념 증명| 설명 ---|--- Android 키 입력 주입| 취약한 Android 기기와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안 tab 키 입력을 주입합니다. Linux 키 입력 주입| Linux 호스트와 가상 Bluetooth 키보드를 강제 페어링하고 10초 동안...

BLEBoy

BLEBoy Objetivo Crear un periférico BLE compatible con todos los métodos de emparejamiento BLE que puedan utilizarse para formación y pruebas, incluido el emparejamiento fuera de banda OOB. El periférico debe ser configurable y fácil de recrear con componentes comerciales. Acerca de BLEBoy es un...

pairing

Optimizaciones para la criptografía basada en emparejamientos Este repositorio contiene el código Rust funcional que corresponde a una serie en curso de publicaciones de blog que cubren optimizaciones en criptografía basada en emparejamientos utilizando BLS12-381 como curva de referencia. Tenga e...

CVE-2023-45866_WIP

h0nkbtexploit Samsung devices are vulnerable to a critical Bluetooth security vulnerability that allows an attacker to control the targeted device as if they were attached by a Bluetooth keyboard, performing various functions remotely depending on the endpoint. This vulnerability, tracked as...

ESPTouchCatcher

Aplicación móvil eWeLink - Vulnerabilidad de control de acceso incorrecto CVE-2020-12702 El cifrado débil en el modo de emparejamiento rápido de la aplicación móvil eWeLink aplicación Android V4.9.2 y anteriores, aplicación iOS V4.9.1 y anteriores permite a atacantes físicamente próximos espiar l...

eWeLink-QR-Code

Aplicación móvil eWeLink - Vulnerabilidad de control de acceso incorrecto CVE-2021-27941 El acceso web sin restricciones a la clave de cifrado privada del dispositivo en el modo de emparejamiento por código QR de la aplicación móvil eWeLink hasta 4.9.2 en Android y hasta 4.9.1 en iOS permite que ...

EUVD-2026-73958

In handleBondStateChanged of AdapterService.java, there is a possible way to skip pairing due to a logic error in the code. This could lead to remote escalation of privilege without user consent with no additional execution privileges needed. User interaction is not needed for exploitation...