BlueDucky الإصدار 2.1 (Android) 🦆

شكرًا لجميع الأشخاص في HackNexus. تأكد من الانضمام إلينا على VC! https://discord.gg/HackNexus

ملاحظات: لن أتمكن من تشغيل هذا على جهاز كمبيوتر محمول أو أي جهاز آخر خارج Raspberry Pi للاختبار. وبسبب ذلك، يجب حل أي مشاكل تواجهونها فيما بينكم لأنني لا أملك أموالًا إضافية لشراء محول.

1. حساب saad0x1 على GitHub
2. حساب spicydll على GitHub
3. حساب lamentomori على GitHub

🚨 CVE-2023-45866 - تنفيذ BlueDucky (باستخدام DuckyScript)

🔓 اقتران غير موثّق يؤدي إلى تنفيذ كود (باستخدام لوحة مفاتيح HID)

هذا تنفيذ للثغرة CVE التي اكتشفها marcnewlin

مقدمة 📢

BlueDucky هي أداة قوية لاستغلال ثغرة في أجهزة Bluetooth. بتشغيل هذا السكربت، يمكنك:

1. 📡 تحميل أجهزة Bluetooth المحفوظة التي لم تعد مرئية ولكن Bluetooth ما زال مفعّلاً.
2. 📂 حفظ أي أجهزة تقوم بفحصها تلقائيًا.
3. 💌 إرسال رسائل عبر صيغة ducky script للتفاعل مع الأجهزة.

لقد نجحت في تشغيل هذا على Raspberry Pi 4 باستخدام وحدة Bluetooth الافتراضية. إنه يعمل ضد العديد من الهواتف، مع استثناء مثير للاهتمام لعلامة تجارية من نيوزيلندا، وهي Vodafone.

التثبيت والاستخدام 🛠️

تعليمات الإعداد لأنظمة Debian

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

تعليمات الإعداد لأنظمة Arch

# update pacman & packages
sudo pacman -Syyu

# install dependencies
# since arch doesn't separate lib packages: libbluetooth-dev included in bluez package
sudo pacman -S bluez-tools bluez-utils bluez-deprecated-tools \
               python-setuptools python-pydbus python-dbus
               git gcc python-pip \

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

تشغيل BlueDucky

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

بدلاً من ذلك،

pip3 install -r requirements.txt

خطوات التشغيل 🕹️

1. عند التشغيل، يطلب عنوان MAC للهدف.
2. عدم إدخال أي قيمة يؤدي إلى فحص تلقائي للأجهزة.
3. الأجهزة التي تم العثور عليها سابقًا تُخزَّن في known_devices.txt.
4. إذا كان الملف known_devices.txt موجودًا، فإنه يتحقق من هذا الملف قبل الفحص.
5. يتم التنفيذ باستخدام ملف payload.txt.
6. التنفيذ الناجح سيؤدي إلى اتصال تلقائي وتشغيل السكربت.

Duckyscript 💻

🚧 العمل قيد التقدم:

• اقترحوا عليّ أفكارًا

الإصدار 2.1 🐛

• واجهة مستخدم محدّثة
• تحسين تجربة المستخدم
• مصحح أخطاء Bluetooth؛ يتحقق من محولات Bluetooth لديك والتبعيات المثبتة قبل السماح بالوصول إلى التطبيق، وذلك لمنع الأجهزة غير المدعومة.
• يرجى ملاحظة: تم إجراء العديد من التغييرات، يرجى الرجوع إلى سجل الالتزامات (commit history) للاطلاع على التغييرات المحددة.

ما المخطط له في الإصدار القادم؟

• وحدة تحكم DuckyScript مدمجة للهجمات التي تريد الحفاظ على الاستمرارية بعد تشغيل الـ payload
• اقترح ما الذي يجب إضافته بعد ذلك! انضم إلى https://discord.gg/HackNexus

📝 مثال على payload.txt:

REM Title of the payload
STRING ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890!@#$%^&*()_-=+\|[{]};:'",<.>/?
GUI D

REM Opens a private browser to hackertyper.net
DELAY 200
ESCAPE
GUI d
ALT ESCAPE
GUI b
DELAY 700
REM PRIVATE_BROWSER is equal to CTRL + SHIFT + N
PRIVATE_BROWSER
DELAY 700
CTRL l
DELAY 300
STRING hackertyper.net
DELAY 300
ENTER
DELAY 300

استمتع بالتجربة مع BlueDucky! 🌟