BlueBorne Exploits & Framework Este repositorio contiene un código PoC de varios exploits para las vulnerabilidades BlueBorne. En 'android' se pueden encontrar exploits para la vulnerabilidad RCE de Android (CVE-2017-0781) y la vulnerabilidad de fuga de información SDP (CVE-2017-0785). En 'linux-bluez' se pueden encontrar exploits para la vulnerabilidad Linux-RCE (CVE-2017-1000251) (para Amazon Echo y Samsung Gear S3). En 'l2cap_infra' se puede encontrar un framework de pruebas general para enviar y recibir mensajes l2cap sin procesar (usando scapy). En 'nRF24_BDADDR_Sniffer' se puede encontrar una herramienta para capturar direcciones MAC bluetooth (BDADDR) por el aire, usando un chip nRF24L01 Para más detalles sobre BlueBorne, puede leer el white paper técnico completo disponible aquí: https://www.armis.com/blueborne/ Además, se pueden encontrar varias publicaciones de blog detalladas sobre la explotación de estas vulnerabilidades aquí: https://www.armis.com/blog/ =============== Dependencias:
BlueBorne Exploits & Framework Este repositorio contiene código PoC de varios exploits para las vulnerabilidades BlueBorne. En la carpeta 'android' se pueden encontrar exploits para la vulnerabilidad RCE de Android (CVE-2017-0781) y la vulnerabilidad de fuga de información SDP (CVE-2017-0785). En la carpeta 'linux-bluez' se pueden encontrar exploits para la vulnerabilidad RCE de Linux (CVE-2017-1000251) (para Amazon Echo y Samsung Gear S3). En la carpeta 'l2cap_infra' se puede encontrar un marco de pruebas general para enviar y recibir mensajes l2cap sin procesar (usando scapy). En la carpeta 'nRF24_BDADDR_Sniffer' se encuentra una herramienta para capturar direcciones MAC de Bluetooth (BDADDR) por el aire, usando un chip nRF24L01 Para más detalles sobre BlueBorne, puede leer el white paper técnico completo disponible aquí: https://www.armis.com/blueborne/ Además, varias publicaciones de blog detalladas sobre la explotación de estas vulnerabilidades se pueden encontrar aquí: https://www.armis.com/blog/ =============== Dependencias:
