CVE-2023-45866

요약

BlueZ의 Bluetooth HID 호스트는 인증되지 않은 Peripheral(주변 기기) 역할의 HID 기기가 암호화된 연결을 시작 및 설정하고 HID 키보드 보고서를 수락하도록 허용할 수 있으며, Central(중앙) 역할에서 해당 액세스를 승인할 사용자 상호 작용이 발생하지 않은 경우 HID 메시지 주입을 허용할 수 있습니다. 영향을 받는 패키지의 예로는 Ubuntu 22.04LTS의 bluez 5.64-0ubuntu1이 있습니다. 참고: 일부 경우에는 CVE-2020-0556 완화 조치가 이 Bluetooth HID 호스트 문제를 이미 해결했을 수 있습니다.

• blueXploit익스플로잇

  Bluetooth 치명적 취약점(CVE-2023-45866, CVE-2024-21306) 기반 익스플로잇

• BluetoothDucky익스플로잇

  CVE-2023-45866에 대한 익스플로잇 구현으로, Raspberry Pi에서 DuckyScript 페이로드를 사용하여 인증되지 않은 Bluetooth 키보드 주입을 가능하게 합니다.

• hi_my_name_is_keyboardPoC

  CVE-2023-45866, CVE-2024-21306, CVE-2024-0230에 대한 블루투스 키스트로크 주입 익스플로잇 PoC로, 에뮬레이션된 HID 키보드를 통해 Android, Linux, macOS, iOS를 대상으로 합니다.

• RustyInjector익스플로잇

  Marc Newlin의 키스트로크 주입 개념 증명(CVE-2023-45866)의 Rust 구현.

• CVE-2023-45866_WIPPoC

  승인된 테스트를 위해 취약한 Android, iOS, macOS 및 Linux 장치에서 DuckyScript를 통해 키 입력을 주입하여 CVE-2023-45866을 악용하는 Bluetooth 키보드를 시뮬레이션합니다.

• BlueDucky익스플로잇

  🚨 CVE-2023-45866 - BlueDucky 구현 (DuckyScript 사용) 🔓 인증되지 않은 피어링으로 코드 실행 유도 (HID 키보드 사용)

• CVE-2023-45866_EXPLOITS익스플로잇

  Mi A2 Lite 및 Realme 2 pro에서 테스트된 익스플로잇

• CVE-2023-45866-POCPoC

  CVE-2023-45866에 대한 개념 증명 익스플로잇으로, 블루투스 취약점으로, 보안 연구 및 테스트를 위한 공격 기법을 시연합니다.

• Bluepop익스플로잇

  CVE-2023-45866에 대한 Bluetooth Classic HID 주입 악용 코드로, 취약한 BlueZ 기반 Linux 시스템에 대해 인증되지 않은 키 입력 주입을 가능하게 합니다.

• -BuL익스플로잇

  EDSEC_BKIF는 Android, Linux 및 iOS용 키스트로크 주입 도구입니다. CVE-2023-45866의 도움으로 사용자는 대상 시스템에 대해 전례 없는 제어 권한을 얻을 수 있으며, 키스트로크 주입부터 고급 시스템 조작까지 다양한 기능을 사용할 수 있습니다.

• cve-2023-45866-pyPoC

  Python 기반 CVE-2023-45866 개념 증명(PoC)으로, 블루투스 취약점에 대한 공격 기법을 시연하여 보안 연구 및 테스트에 활용됩니다.

• BlueDucky익스플로잇

  BlueDucky는 블루투스 취약점, 특히 CVE-2023-45866을 악용하여 공격자가 대상 장치에 키 입력을 주입할 수 있게 합니다. 공격자의 장치는 블루투스 키보드로 위장하여 사용자 승인 없이 암호화된 연결을 설정합니다. BlueDucky 도구는 이 과정을 자동화합니다.