Skip to content
KitploitKITPLOIT
OutilsBlog
Soumettre
OutilsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

··Flux·Contact·Confidentialité·© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
smart-sketcher-upload — Exploite le contournement de l'authentification Bluetooth sur le projecteur jouet smART Sketcher 2.0, permettant une connexion non authentifiée et le téléversement d'images via des scripts Python. | Kitploit
Outils/GitHubGitHub/davidrxchester/smart-sketcher-upload
Sécurité BluetoothSécurité IoTAnalyse des VulnérabilitésExploitationSécurité Sans FilTests d'IntrusionSécurité Matériel et IoT
GitHubdavidrxchester/smart-sketcher-upload

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

smart-sketcher-upload

Exploite le contournement de l'authentification Bluetooth sur le projecteur jouet smART Sketcher 2.0, permettant une connexion non authentifiée et le téléversement d'images via des scripts Python.

Voir le dépôtSite web
3il y a 7 moisPas encore vérifié

smART Sketcher 2.0 - Contournement de l'authentification Bluetooth

CVE-2026-0842 | Authentification manquante sur l'interface BLE

Vue d'ensemble

Le smART Sketcher 2.0 est un projecteur jouet compatible Bluetooth qui permet aux enfants de tracer des images. Il ne dispose d'aucune authentification sur sa connexion Bluetooth - toute personne à portée peut se connecter et envoyer des images à l'appareil sans appairage ni notification.

Démonstration

Bluetooth Shell

Image Upload

Le problème

  • L'appareil se diffuse sous le nom « smART Sketcher 2.0 » via Bluetooth
  • Aucun appairage requis pour se connecter
  • Aucune authentification pour envoyer des commandes ou des images
  • Aucune notification lorsqu'une personne se connecte
  • Fonctionne à plus de 9 mètres de distance

Cela signifie que n'importe qui dans un immeuble d'habitation, un parc ou un espace public peut envoyer du contenu au jouet d'un enfant sans que les parents ne le sachent.

Utilisation

root@kitploit:~
pip install bleak pillow
python bt_shell.py          # shell bluetooth interactif
python upload_image.py image.jpg   # télécharger une image

Divulgation

Le fournisseur a été contacté mais n'a pas répondu. Rapport complet :

CWE-306 | Enregistrement CVE

Télécharger l’outil