#1Bluetoothデバイスのセキュリティと通信の脆弱性を評価および悪用するためのツール。
Kitploit おすすめ

Android Bluetooth スタック (Fluoride) の AOSP 10 r33 ソースコード。特に CVE-2021-0431 Bluetooth 脆弱性の調査と悪用に関連します。
Android Bluetoothスタック(Fluoride)で、CVE-2022-20140の概念実証。Bluetoothの脆弱性を実証し、AOSPとLinux向けのビルド手順を提供します。

Linux Bluetooth - 非特権ユーザーとして任意の管理コマンドを実行する

Mi A2 Lite および Realme 2 pro でテスト済みエクスプロイト

Android Fluoride BluetoothスタックにおけるCVE-2020-0225のエクスプロイト。細工されたBluetoothパケットを介したリモートコード実行を可能にします。AOSPおよびLinux向けのビルド手順を含みます。

Android Bluetooth スタック (system/bt) のソースコード。CVE-2021-0522 権限昇格の脆弱性に対するパッチを含む。

CVE-2020-0380のパッチが適用されたAOSP Bluetoothスタック(Fluoride)。Android 10のBluetooth脆弱性の分析とテストを可能にする。

Beat XP VEGA Smartwatch(ファームウェア RB303ATV006229)のBluetooth Low Energy(BLE)接続に焦点を当てたセキュリティ評価により、近傍のBLEセントラルデバイスが、認証やセッションアクセス制御なしで、利用可能な唯一のBLEセッションを確立およ…

CVE-2020-0022 BlueFrag Android RCE 脆弱性の完全公開エクスプロイト(Pixel 3 XL でテスト済み)

WhisperPair (CVE-2025-36911) ESP32デバイス向けPOC

CVE-2024-0230 Bluetooth の POC 用ヘルパースクリプト

バッファオーバーフロー脆弱性CVE-2021-0316を修正したAndroid 10(AOSP r33)用パッチ済みBluetoothスタック。

CVE-2017-0785のエクスプロイトスクリプト。細工されたSDP検索リクエストを送信することでAndroid 4.0+デバイスのBluetoothモジュールをクラッシュさせ、メモリの範囲外アクセスとサービス拒否を引き起こします。

CVE-2019-10207のPoC

BlueBorne脆弱性CVE-2017-1000251を標的とした概念実証エクスプロイトで、Bluetoothスタックを対象としています。リモートコード実行の可能性を示します。教育およびテスト目的のみに使用してください。

これはAndroid 8.0および9.0におけるRCE Bluetooth脆弱性です。