黑客、渗透测试和网络安全工具,武装您的安全武器库!
概念验证,演示 Parani M10 对讲机中未经认证的蓝牙 RFCOMM 服务,该服务允许任意载荷投递,从而导致设备崩溃。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Parani M10对讲机的蓝牙经典RFCOMM服务在未强制执行安全认证或适当访问控制的情况下暴露。一旦进入信号范围内,任何设备都可以在无适当配对限制的情况下建立连接,直接访问RFCOMM通道,或发送任意或畸形载荷
该漏洞的概念验证(PoC)记录在随附的PDF中,该PDF最初是为内部安全审查而提供给相应组织的。
发现者 - Nikhil Yalgar(CipherX1802) 和 Tapadyuti Baral