#1Bluetoothデバイスのセキュリティと通信の脆弱性を評価および悪用するためのツール。
Kitploit おすすめ

Android Bluetoothスタック(Fluoride)のAOSPおよびLinux向けビルド手順。依存関係のセットアップとGN/Ninjaビルド手順を含む。
パッチ適用済みAndroid Bluetoothスタック(AOSP10)で、CVE-2021-0589に対応。AOSPおよびLinux向けのビルド手順付き。

CVE 2020-10135、別名BIAS(Bluetoothなりすまし攻撃)

CVE-2020-0453 のエクスプロイトで、Android NFC スタックの脆弱性を標的としており、細工された NFC パケットを介してローカル権限昇格を可能にします。

CVE-2024-31320 と Bluetooth を使用した侵害デバイスの地理位置情報の取得

CVE-2017-0785: BlueBorne PoC

system_bt_CVE-2023-28588

Android 8-9 向けのゼロクリック Bluetooth RCE エクスプロイト (CVE-2020-0022)。ヒープスプレー、アドレス漏洩、および JOP チェーン実行により、BlueFrag 脆弱性を介したリモートコード実行を実現します。

クローン

cve-2020-0022

BluetoothキーボードをシミュレートしてCVE-2023-45866を悪用し、DuckyScript経由でキーストロークを注入します。これは、認可されたテストのために脆弱なAndroid、iOS、macOS、Linuxデバイスに対して行われます。

# CVE-2023-46870の詳細分析と概念実証 Nordic Semiconductor nRF Sniffer for Bluetooth LEにおける、安全でないファイル権限に起因するローカル権限昇格の詳細分析と概念実証。再現手順と緩和策を含む。

CVE-2019-19194の解説と理論上のProof-of-Concept

PythonベースのCVE-2023-45866(Bluetoothの脆弱性)向け概念実証であり、セキュリティ研究とテストのための悪用手法を示しています。

概念実証コード:Parani M10 インターコムの未認証Bluetooth RFCOMMサービスを実証し、任意のペイロード配信を可能にしてデバイスクラッシュを引き起こします。


CVE-2024-0030のエクスプロイト。Android Bluetoothスタックの脆弱性を標的とし、細工されたBluetoothパケットを介してリモートコード実行を可能にします。