BlueBorne Эксплойты и Фреймворк Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne. В папке 'android' можно найти эксплойты для уязвимости Android RCE (CVE-2017-0781) и утечки информации SDP (CVE-2017-0785). В папке 'linux-bluez' можно найти эксплойты для уязвимости Linux-RCE (CVE-2017-1000251) (для Amazon Echo и Samsung Gear S3). В папке 'l2cap_infra' можно найти общую тестовую среду для отправки и получения необработанных l2cap-сообщений (с использованием scapy). В папке 'nRF24_BDADDR_Sniffer' находится инструмент для захвата MAC-адресов Bluetooth (BDADDR) по воздуху с использованием чипа nRF24L01. Для получения более подробной информации о BlueBorne вы можете прочитать полный технический документ, доступный здесь: https://www.armis.com/blueborne/ Кроме того, несколько подробных сообщений в блоге об эксплуатации этих уязвимостей можно найти здесь: https://www.armis.com/blog/ =============== Зависимости:
BlueBorne Exploits & Framework Этот репозиторий содержит PoC-код различных эксплойтов для уязвимостей BlueBorne.
В разделе 'android' находятся эксплойты для RCE-уязвимости Android (CVE-2017-0781) и уязвимости утечки информации SDP (CVE-2017-0785).
В разделе 'linux-bluez' находятся эксплойты для RCE-уязвимости Linux (CVE-2017-1000251) (для Amazon Echo и Samsung Gear S3).
В разделе 'l2cap_infra' находится общая тестовая среда для отправки и приема сырых сообщений l2cap (с использованием scapy).
В разделе 'nRF24_BDADDR_Sniffer' находится инструмент для захвата bluetooth-адресов (BDADDR) по воздуху с использованием чипа nRF24L01.
Для получения дополнительной информации о BlueBorne вы можете прочитать полный технический документ, доступный здесь:
https://www.armis.com/blueborne/
Кроме того, несколько подробных статей в блоге об эксплуатации этих уязвимостей можно найти здесь:
===============
Зависимости:
