butthax:lovense嘘buttplug漏洞利用链 源码

牛油 该存储库包含针对Lovense Hush连接的buttplug和相关软件的漏洞利用链的代码。 其中包括针对Nordic Semiconductor BLE堆栈漏洞的功能齐全的漏洞利用代码,该漏洞会影响所有版本的SoftDevices s110,s120和s130以及s132 SoftDevice 2.0及以下版本。 可以在相关的DEF CON 27演讲幻灯片的幻灯片中找到漏洞利用的详细信息。 如何建造 我真的不希望有人实际构建此应用程序,但是如果您出于某些原因这样做,请按照以下步骤操作: 获取 (我使用的是0.10.0版本)并将其放在您的PATH中 安装 从Nordic( )获取buttplug的软件,并将其放置在inputbin目录中(或从您自己的插件中转储它) 通过SWD转储您的buttplug的应用程序固件(例如,使用j-link命令“ savebin hushfw.