CVE-2017-1000251

总结

Linux 内核（BlueZ）中的原生蓝牙协议栈，从 Linux 内核版本 2.6.32 起至 4.13.1（含）版本，在处理 L2CAP 配置响应时存在栈溢出漏洞，可导致在内核空间中执行远程代码。

• Blue-Borne漏洞利用

  BlueBorne漏洞利用及框架 此仓库包含针对BlueBorne漏洞的各种利用PoC代码。在'android'目录下可找到针对Android RCE漏洞（CVE-2017-0781）和SDP信息泄露漏洞（CVE-2017-0785）的利用。在'linux-bluez'目录下可找到针对Linux-RCE漏洞（CVE-2017-1000251）的利用（适用于Amazon Echo和Samsung Gear S3）。在'l2cap_infra'目录下可找到用于发送和接收原始l2cap消息（使用scapy）的通用测试框架。在'nRF24_BDADDR_Sniffer'目录下可找到使用nRF24L01芯片在空中捕获蓝牙MAC地址（BDADDR）的工具。有关BlueBorne的更多详细信息，可阅读此处提供的完整技术白皮书：https://www.armis.com/blueborne/ 此外，关于这些漏洞利用的几篇详细博客文章可在此处找到：https://www.armis.com/blog/ =============== 依赖项：

• blueborne-CVE-2017-1000251-POCPoC

  BlueBorne漏洞CVE-2017-1000251的概念验证利用，针对蓝牙协议栈。展示了远程代码执行的可能性。仅用于教育和测试目的。

• blueborne-CVE-2017-1000251PoC

  Linux内核 < 4.13.1 - 蓝牙缓冲区溢出 (PoC) BlueBorne - 概念验证 - 未武装/非武器化 - 仅DoS（崩溃）