cracksoft900/blue-borneExploits et framework BlueBorne Ce dépôt contient un code de preuve de concept (PoC) de divers exploits pour les vulnérabilités BlueBorne. Dans le dossier 'android', vous trouverez des exploits pour la vulnérabilité d'exécution de code à distance (RCE) Android (CVE-2017-0781) et la vulnérabilité de fuite d'informations SDP (CVE-2017-0785). Dans le dossier 'linux-bluez', vous trouverez des exploits pour la vulnérabilité d'exécution de code à distance Linux (CVE-2017-1000251) (pour Amazon Echo et Samsung Gear S3). Dans le dossier 'l2cap_infra', vous trouverez un framework de test générique pour envoyer et recevoir des messages l2cap bruts (avec scapy). Dans le dossier 'nRF24_BDADDR_Sniffer', vous trouverez un outil pour capturer les adresses MAC Bluetooth (BDADDR) par les ondes, à l'aide d'une puce nRF24L01. Pour plus de détails sur BlueBorne, vous pouvez lire le livre blanc technique complet disponible ici : https://www.armis.com/blueborne/ De plus, plusieurs articles de blog détaillés sur l'exploitation de ces vulnérabilités sont disponibles ici : https://www.armis.com/blog/ =============== Dépendances :
Exploits & Framework BlueBorne Ce dépôt contient un code PoC de divers exploits pour les vulnérabilités BlueBorne. Sous 'android', on trouve des exploits pour la vulnérabilité RCE Android (CVE-2017-0781) et la vulnérabilité de fuite d'informations SDP (CVE-2017-0785). Sous 'linux-bluez', on trouve des exploits pour la vulnérabilité RCE Linux (CVE-2017-1000251) (pour Amazon Echo et Samsung Gear S3). Sous 'l2cap_infra', on trouve un framework de test général pour envoyer et recevoir des messages l2cap bruts (en utilisant scapy). Sous 'nRF24_BDADDR_Sniffer', on trouve un outil pour capturer les adresses MAC Bluetooth (BDADDR) par voie hertzienne, à l'aide d'une puce nRF24L01 Pour plus de détails sur BlueBorne, vous pouvez lire le livre blanc technique complet disponible ici : https://www.armis.com/blueborne/ De plus, plusieurs articles de blog détaillés sur l'exploitation de ces vulnérabilités sont disponibles ici : https://www.armis.com/blog/ =============== Dépendances :
