Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
smart-sketcher-upload — Explora a bypass de autenticação Bluetooth no projetor de brinquedo smART Sketcher 2.0, permitindo conexão não autenticada e upload de imagens por meio de scripts Python. | Kitploit
Ferramentas/GitHubGitHub/davidrxchester/smart-sketcher-upload
Segurança BluetoothSegurança IoTAnálise de VulnerabilidadesExploraçãoSegurança Sem FioTestes de PenetraçãoSegurança de Hardware e IoT
GitHubdavidrxchester/smart-sketcher-upload

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

smart-sketcher-upload

Explora a bypass de autenticação Bluetooth no projetor de brinquedo smART Sketcher 2.0, permitindo conexão não autenticada e upload de imagens por meio de scripts Python.

Ver RepositórioSite
3há 7 mesesAinda não revisado

smART Sketcher 2.0 - Bypass de Autenticação Bluetooth

CVE-2026-0842 | Autenticação Ausente na Interface BLE

Visão Geral

O smART Sketcher 2.0 é um projetor de brinquedo habilitado para Bluetooth que permite que crianças tracem imagens. Ele não possui autenticação na sua conexão Bluetooth - qualquer pessoa dentro do alcance pode se conectar e enviar imagens ao dispositivo sem pareamento ou notificação.

Demonstração

Bluetooth Shell

Image Upload

O Problema

  • O dispositivo transmite como "smART Sketcher 2.0" via Bluetooth
  • Nenhum pareamento é necessário para conectar
  • Nenhuma autenticação para enviar comandos ou imagens
  • Nenhuma notificação quando alguém se conecta
  • Funciona a mais de 30 pés de distância

Isso significa que qualquer pessoa em um prédio de apartamentos, parque ou espaço público pode enviar conteúdo para o brinquedo de uma criança sem que os pais saibam.

Uso

root@kitploit:~
pip install bleak pillow
python bt_shell.py          # shell bluetooth interativo
python upload_image.py image.jpg   # enviar uma imagem

Divulgação

O fornecedor foi contatado, mas não respondeu. Relatório completo:

CWE-306 | Registro CVE

Baixar ferramenta