Blueborne CVE-2017-0785

Cette CVE et toutes les autres CVE BlueBorne sont expliquées ici : https://www.armis.com/blueborne/

Ce projet était une preuve de concept pour une conférence que j'ai donnée en 2017.

Il effectue simplement une analyse, affiche les hôtes probablement vulnérables en fonction des adresses MAC, puis exécute l'exploit sur la cible de votre choix (si l'appareil est effectivement vulnérable, vous verrez un affichage hexadécimal ; si vous exécutez l'exploit contre un système corrigé, rien ne sera renvoyé).

Utilisation :

python bluebornescan.py

Références :

https://github.com/hook-s3c/blueborne-scanner

https://github.com/ojasookert/CVE-2017-0785

J'ai extrait le code de ces deux dépôts, je l'ai un peu poli et je l'ai porté vers Python 3.