Clutch

Clutch Clutch 是一个高速 iOS 解密工具。Clutch 支持 iPhone、iPod Touch 和 iPad，以及所有 iOS 版本、架构类型和大多数二进制文件。Clutch 仅用于教育目的和安全研究。 Clutch 需要一个已越狱的 iOS 设备，系统版本为 8.0 或更高。 用法 Clutch OPTIONS -b --binary-dump Only dump binary files from specified bundleID -d --dump Dump specified bundleID into .ipa file -i...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report CVE-2025-13339 に関する開示 CVE-2025-13339 - Hippoo Mobile App for WooCommerce の脆弱性 このリポジトリは、Hippoo Mobile App for WooCommerce = 1.6.1（hippooo が開発した WordPress プラグイン）で発見された脆弱性を公開します。 🛠 影響を受けるバージョン 製品 : Hippoo Mobile App for WooCommerce バージョン : v1.6.1 URL :...

CVE-2024-24138

CVE-2024-24138: オンラインタイムシートアプリのSQLインジェクション 概念実証PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24138.md 概念実証PoC : https://github.com/BurakSevben/CVE-2024-24138/blob/main/CVE-2024-24138.md...

FTC-Skystone-Dark-Angels-Romania-2020

NOTICE This repository contains the public FTC SDK for the SKYSTONE 2019-2020 competition season. Formerly this software project was hosted here. Teams who are competing in the SKYSTONE Challenge should use this new SKYSTONE repository instead of the older and no longer updated ftcapp repository...

SafeForge

SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...

Root-My-Galaxy-tests

Root My Galaxy Root My Galaxy 是一个针对明确受支持的 Samsung 固件构建版本的一键安装程序。该应用程序本身与设备偏移量、原生漏洞利用载荷以及 KernelSU 构建产物保持分离。 最新版本 设备源和原生载荷维护在 Root-My-Galaxy-Payloads 中。 应用程序 该应用会自动选择与内核版本、完整构建显示 ID、SDK、ABI 和页面大小完全匹配的配置。高级模式可以手动选择配置文件，并分别显示内核版本和构建版本警告。 构建 要求： Android Studio JBR 21 Android SDK 37 Android NDK 28 或更高...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - 跨站脚本攻击 概念验证PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md 概念验证PoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

LeakValue

Android 13 では、Parcel のシリアライゼーションメカニズムを強化するために多くの機能強化が導入されています。 こちらが Android セキュリティ＆プライバシーチームによる機能強化のプレゼンテーションです これは素晴らしく、多くの脆弱性を排除するか、悪用不可能にしています。また、以前のエクスプロイト（アプリが他のアプリ（システムアプリを含む）にコードをロードできるようにするもの）を破ったことについても説明しています。 しかし今、私は同じことを別の方法で実現する新しいエクスプロイトを持ち帰ってきました。これは、前述の Parcel...

damn-vulnerable-log4j-app

SnapAttack Log4j / CVE-2021-44228 / log4shell 资源 包含什么？ 该死的易受攻击的 Log4j 应用（Damn Vulnerable Log4j App） damn-vulnerable-log4j-app 包含一个基本的易受攻击的 Java Servlet，它使用 log4j 记录 User Agent、HTTP GET 和 POST 参数。它被打包为 .war 文件，可以部署到 Tomcat 等服务器上。有关更多信息，请参阅 README。 攻击工件 attack-artifacts 包含示例 EDR、系统和应用程序日志，以及针对...

OSweep

OSweep™ OSINTを検索するだけじゃない。スイープせよ。 説明 ITセキュリティに携わっているなら、SIEMが警告した内容や、世界中の他の人がそれについてどう理解しているかを把握するために、OSINTを利用している可能性が高いでしょう。多くの場合、OSINTはIOCの最後の分析に基づいたレポートしか提供しないため、複数のOSINTサービスを使用していることでしょう。一部の人にとってはそれで十分です。ネットワークやメールのブロックを作成し、IDS/IPSの新しいルールを作成し、SIEMのコンテンツを更新し、Google...

xss_vulnerability_challenges

XSS脆弱性シナリオ（チャレンジ） このリポジトリは、いくつかのXSS脆弱性チャレンジを含むDocker化されたphpアプリケーションです。 チャレンジの背後にあるアイデアは以下の通りです。 JavaScript検証バイパス htmlエンティティバイパス WAFバイパス ブラックリスト検証バイパス 基本的なXSS検証バイパス WAFをバイパスしてXSSを悪用するダブルエンコード エスケープ文字をバイパスしてXSSを悪用 Dockerを使用したクイックスタート Docker Hubを使用（最速）： 1. チャレンジにアクセスするには、dockerがインストールされている必要があります。 2...

ledger-app-monero-1.42-vuln

CVE-2020-6861：Ledger Monero 应用花费密钥提取 文章对应的 PoC 仓库： https://deadcode.me/blog/2020/04/25/Ledger-Monero-app-spend-key-extraction.html...

CVE-2025-28009

CVE-2025-28009 - Dietiqa App v1.0.20 におけるSQLインジェクション 発見者: Saharuddin Azman ベンダー: Appventure Sdn Bhd 製品: Dietiqa App 影響を受けるバージョン: v1.0.20 CVE ID: CVE-2025-28009 脆弱性タイプ: SQLインジェクション 📝 説明 Dietiqa App v1.0.20 の progress-body-weight.php エンドポイントの u...

CVE-2021-33831

はじめに このアプリケーションは、ドイツの感染症法に従って人物を追跡し、Covid-19の感染連鎖を追跡できるようにするために使用されます。 これはiCampusという学生プロジェクトによって作成され、ヴィルダウ大学だけでなくコトブス・ゼンフテンベルク大学でも使用されています。約1万人が影響を受けています。大学の来訪者はこのアプリケーションの使用を求められます。 アプリケーションはVueフロントエンドとLaravelバックエンドで構成されています。 バックエンドはゲストユーザー登録エンドポイント /corona-app-backend/api/account/register...

CVE-2023-1665

CVE-2023-1665 Twake App（Microsoft Teams のオープンソース版）におけるブルートフォース脆弱性（v2023.Q1.1223 未満） CVSS: 7.8 コラボレーションアプリ Twake（https://twake.app）はバージョン v2023.Q1.1223 以前において、ログインページで認証されていないログイン試行を制限しておらず、ブルートフォース攻撃を許容してしまいます。 本報告時点で、Twake は 100 万以上の Docker Pulls を獲得しています（出典: https://github.com/linagora/Twake）...

mhf

Mobile Helper Framework is a tool that automates the process of identifying the framework/technology used to create a mobile application. Additionally, it assists in finding sensitive information or provides suggestions for working with the identified platform. How work? The tool searches for fil...

CVE_6387

これは、create-next-app で初期化された Next.js プロジェクトです。 はじめに まず、開発サーバーを起動します： npm run dev or yarn dev or pnpm dev or bun dev ブラウザで http://localhost:3000 を開くと結果を確認できます。 app/page.tsx を編集してページの修正を開始できます。ファイルを編集するとページが自動更新されます。 このプロジェクトは next/font を使用して、カスタム Google Font である Inter を自動的に最適化およびロードします。 さらに詳しく...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

rewerse-engineering

rewerse engineering GoおよびPythonによる非公式のREWE APIクライアント。REWEアプリが現在の割引（Angebote）、商品、店舗、リコールの問い合わせに使用している、公開アクセス可能な（認証不要の）エンドポイントを実装しています。 現在サポートされているAPKバージョン: 5.18.1（2026年9月29日時点） !CAUTION rewe APIとの通信に必要な証明書はこのリポジトリに含まれていません。APKから抽出する必要があります。ドキュメントとWindows用の抽出スクリプトはdocsディレクトリにあります。...

CVE-2017-6913

CVE-2017-6913 これは、私が少し前に open-xchange OX App Suite のウェブメール https://www.open-xchange.com/ で発見した脆弱性です。 脆弱性の詳細 ウェブメールは、HTMLのtimeタグのイベント属性が適切にフィルタリングされていないため、メールを開く際にStored XSSに対して脆弱でした。その結果、以下のような埋め込みHTMLコードが、何も知らないターゲット上でJavaScriptを実行する可能性がありました。 time onafterprint="console.log'onafterprint'"...