قد تسمح مضيفات Bluetooth HID في BlueZ لجهاز HID بدور طرفي (Peripheral) غير مصادَق ببدء اتصال مشفَّر وإنشائه، وقبول تقارير لوحة مفاتيح HID، مما قد يتيح حقن...
nvd · CVSS 3.1
CVSS:3.1/AV:A/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Lمنخفض · الثلاثين يومًا القادمة
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
قد تسمح مضيفات Bluetooth HID في BlueZ لجهاز HID بدور طرفي (Peripheral) غير مصادَق ببدء اتصال مشفَّر وإنشائه، وقبول تقارير لوحة مفاتيح HID، مما قد يتيح حقن رسائل HID عندما لا يحدث أي تفاعل من المستخدم في الدور المركزي (Central) لتخويل هذا الوصول. مثال على حزمة متأثرة هو bluez 5.64-0ubuntu1 في Ubuntu 22.04LTS. ملاحظة: في بعض الحالات، قد يكون تخفيف CVE-2020-0556 قد عالج بالفعل مشكلة مضيفات Bluetooth HID هذه.
استغلال ثغرات بلوتوث الحرجة (CVE-2023-45866, CVE-2024-21306)
استغلال لثغرة CVE-2023-45866 يتيح حقن لوحة مفاتيح بلوتوث غير مصادق عليه باستخدام حمولات DuckyScript على Raspberry Pi.
إثباتات مفهوم (PoCs) لاستغلال حقن ضغطات المفاتيح عبر البلوتوث للثغرات CVE-2023-45866 وCVE-2024-21306 وCVE-2024-0230، تستهدف Android وLinux وmacOS وiOS عبر لوحات مفاتيح HID محاكاة.
تنفيذ بلغة Rust لإثبات مفهوم حقن ضغطات المفاتيح من Marc Newlin (CVE-2023-45866).
محاكاة لوحة مفاتيح بلوتوث لاستغلال CVE-2023-45866، وحقن ضغطات المفاتيح عبر DuckyScript على أجهزة Android وiOS وmacOS وLinux الضعيفة للاختبار المصرح به.
🚨 CVE-2023-45866 - تطبيق BlueDucky (باستخدام DuckyScript) 🔓 اقتران غير مُصادق عليه يؤدي إلى تنفيذ التعليمات البرمجية (باستخدام لوحة مفاتيح HID)
الثغرات التي تم اختبارها في Mi A2 Lite و Realme 2 pro
إثبات مفهوم لاستغلال CVE-2023-45866، وهي ثغرة أمنية في البلوتوث، تعرض تقنيات الاستغلال لأغراض البحث والاختبار الأمني.
# استغلال حقن HID عبر بلوتوث الكلاسيكي لثغرة CVE-2023-45866 استغلال حقن HID عبر بلوتوث الكلاسيكي لثغرة CVE-2023-45866، يتيح حقن ضغطات مفاتيح دون مصادقة ضد أنظمة لينكس القائمة على BlueZ القابلة للاستغلال.
EDSEC_BKIF هي أداة حقن ضغطات المفاتيح لأنظمة Android وLinux وiOS. بمساعدة CVE-2023-45866، تمنح المستخدمين سيطرة غير مسبوقة على الأنظمة المستهدفة، مما يتيح وظائف متنوعة من حقن ضغطات المفاتيح إلى عمليات معالجة متقدمة للنظام.
إثبات مفهوم مبني على بايثون لثغرة CVE-2023-45866، وهي ثغرة في البلوتوث، تعرض تقنيات الاستغلال لأغراض البحث والاختبار الأمني.
يستغل BlueDucky ثغرة أمنية في البلوتوث، وتحديداً CVE-2023-45866، والتي تسمح للمهاجم بحقن ضغطات المفاتيح في الجهاز المستهدف. ينتحل جهاز المهاجم صفة لوحة مفاتيح بلوتوث لإنشاء اتصال مشفّر دون إذن المستخدم. تعمل أداة BlueDucky على أتمتة هذه العملية.
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.