Bluetooth Security

wh02m1/cve-2026-78306

DJI 드론 Bluetooth DUML 명령 주입을 악용하여 인증되지 않은 명령을 전송해 자격 증명을 읽고, Wi-Fi 구성을 변경하며, 항공기 시스템을 제어하는 개념 증명.

idkwim/cve-2020-0022

BlueFrag(CVE-2020-0022) Android Bluetooth 힙 오버플로 실험, GDB 크래시 분석 및 memcpy 익스플로잇 시도를 문서화한 연구 저장소입니다.

barghest-ngo/cve-2026-51376

Bitchat 1.15.0의 BLE 캐시 중독에 대한 개념 증명 익스플로잇으로, Bluetooth Low Energy 캐시를 중독시켜 통신을 손상시키는 중간자 공격을 시연합니다.

v3ilsm1th/cve-2023-45866_wip

승인된 테스트를 위해 취약한 Android, iOS, macOS 및 Linux 장치에서 DuckyScript를 통해 키 입력을 주입하여 CVE-2023-45866을 악용하는 Bluetooth 키보드를 시뮬레이션합니다.

v3ilsm1th/cve-2025-27840-wip

CVE-2025-27840에 대한 작업 진행 중인 PoC로, 문서화되지 않은 HCI 명령을 통해 메모리 접근 및 기기 제어를 가능하게 하는 ESP32 블루투스 취약점입니다.

electroniccats/catsniffer-firmware

CatSniffer용 펌웨어 저장소로, BLE, Zigbee, Sub-1 GHz 등을 지원하는 다중 프로토콜 IoT 보안 연구 보드이며, CC1352 및 RP2040 마이크로컨트롤러용 버전별 빌드를 제공합니다.

pazhanivel07/system_bt_a10_r33_cve-2021-0474

# CVE-2021-0474 패치가 적용된 Android 블루투스 스택 (Fluoride) AOSP 및 Linux에서 블루투스 구성 요소를 빌드하고 테스트하기 위한 소스 코드를 제공하는, CVE-2021-0474용 특정 패치가 포함된 Android 블루투스…

pazhanivel07/system_bt_a10-r33_cve-2021-0474

# Android Fluoride Bluetooth 스택 소스 코드 (CVE-2021-0474 중심) CVE-2021-0474에 초점을 맞춘 Android Fluoride Bluetooth 스택 소스 코드로, Bluetooth 구현에 대한 취약점 연구 및 보안…

davidrxchester/smart-sketcher-upload

스마트 Sketcher 2.0 장난감 프로젝터의 Bluetooth 인증 우회를 악용하여 Python 스크립트를 통해 인증 없이 연결하고 이미지를 업로드할 수 있게 합니다.

shaikusaf/system_bt_aosp10_r33_cve-2021-0475

# Android Bluetooth 스택 (Fluoride) - AOSP 및 Linux 빌드 지침 AOSP 및 Linux용 Android Bluetooth 스택(Fluoride)으로, 의존성 설정 및 GN/Ninja 빌드 단계를 포함합니다.

shaikusaf/system_bt_aosp10_r33_cve-2021-0435

AOSP Bluetooth 스택 저장소를 CVE-2021-0435용으로 수정한 것으로, Bluetooth 취약점 분석 및 테스트를 위한 패치 버전 또는 취약 버전을 제공합니다.

shaikusaf/system_bt_aosp10_r33_cve-2021-0431

# CVE-2021-0431 패치가 적용된 Android Bluetooth 스택 (Fluoride) AOSP 10에서 Bluetooth 취약점 분석 및 테스트를 가능하게 하는 특정 패치가 포함된 Android Bluetooth 스택 (Fluoride)입니다.

eason-zz/bluetoothducky

CVE-2023-45866에 대한 익스플로잇 구현으로, Raspberry Pi에서 DuckyScript 페이로드를 사용하여 인증되지 않은 Bluetooth 키보드 주입을 가능하게 합니다.

cipherx1802/cve-2026-31280-insecure-bluetooth-rfcomm-leading-to-device-crash-in-parani-m10-intercom

개념 증명(PoC)으로, Parani M10 인터콤의 인증되지 않은 Bluetooth RFCOMM 서비스를 시연하여 임의 페이로드 전달을 가능하게 하고, 이로 인해 기기 충돌이 발생합니다.

jjjjjjjj987/cve-2023-45866-py

Python 기반 CVE-2023-45866 개념 증명(PoC)으로, 블루투스 취약점에 대한 공격 기법을 시연하여 보안 연구 및 테스트에 활용됩니다.

shaikusaf/packages_apps_bluetooth_aosp10_r33_cve-2021-0329

# Android Bluetooth 패키지 — CVE-2021-0329 패치 Bluetooth의 원격 코드 실행 취약점인 CVE-2021-0329를 해결하는 수정 사항이 포함된 Android Bluetooth 패키지입니다. AOSP 10 r33용 패치된 소스 코드를…