Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
smart-sketcher-upload — Explota la omisión de autenticación Bluetooth en el proyector de juguete smART Sketcher 2.0, permitiendo la conexión no autenticada y la carga de imágenes mediante scripts de Python. | Kitploit
Herramientas/GitHubGitHub/davidrxchester/smart-sketcher-upload
Seguridad BluetoothSeguridad IoTAnálisis de VulnerabilidadesExplotaciónSeguridad InalámbricaPruebas de PenetraciónSeguridad de Hardware e IoT
GitHubdavidrxchester/smart-sketcher-upload

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

smart-sketcher-upload

Explota la omisión de autenticación Bluetooth en el proyector de juguete smART Sketcher 2.0, permitiendo la conexión no autenticada y la carga de imágenes mediante scripts de Python.

Ver RepositorioSitio web
3hace 7 mesesAún no revisado

smART Sketcher 2.0 - Bypass de Autenticación Bluetooth

CVE-2026-0842 | Autenticación faltante en la interfaz BLE

Resumen

El smART Sketcher 2.0 es un proyector de juguete habilitado para Bluetooth que permite a los niños calcar imágenes. No tiene autenticación en su conexión Bluetooth: cualquier persona dentro del alcance puede conectarse y enviar imágenes al dispositivo sin emparejamiento ni notificación.

Demostración

Bluetooth Shell

Image Upload

El Problema

  • El dispositivo se anuncia como "smART Sketcher 2.0" a través de Bluetooth
  • No se requiere emparejamiento para conectarse
  • No hay autenticación para enviar comandos o imágenes
  • No hay notificación cuando alguien se conecta
  • Funciona desde más de 30 pies de distancia

Esto significa que cualquier persona en un edificio de apartamentos, parque o espacio público puede enviar contenido al juguete de un niño sin que los padres lo sepan.

Uso

root@kitploit:~
pip install bleak pillow
python bt_shell.py          # shell bluetooth interactivo
python upload_image.py image.jpg   # subir una imagen

Divulgación

Se contactó al proveedor pero no respondió. Informe completo:

CWE-306 | Registro CVE

Descargar herramienta