CVE-2024-24919---Poc

CVE-2024-24919 PoC Доказательство концепции для CVE-2024-24919 Подробнее - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 Уязвимость позволяет неаутентифицированному удаленному злоумышленнику читать содержимое произвольного файла на уязвимом устройстве. Описание Потенциально позволяет...

Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-

Анализ оповещения SOC: Произвольное чтение файлов на шлюзе безопасности Checkpoint CVE-2024-24919 Введение CVE-2024-24919 — это критическая уязвимость нулевого дня в шлюзах безопасности Check Point, которая позволяет неаутентифицированным удаленным злоумышленникам читать произвольные файлы на...

CVE-2023-31902

CVE-2023-31902 — Mobile Mouse 3.6.0.4 Удалённое выполнение кода Краткое описание: Mobile Mouse — это приложение для Windows, которое превращает ваш телефон в мышь/клавиатуру по сети. Оно прослушивает порт 9099 TCP и 35913 WebSocket без аутентификации по умолчанию. Уязвимость позволяет...

cve-2023-2523-and-cve-2023-2648

cve-2023-2523 참고: 스크립트가 phpinfo 파일을 업로드합니다. 사용 방법: 결과가 자동으로 result.txt 파일에 저장됩니다. 이미지 수동 POC: POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: multipart/form-data;...

MEAT

M.E.A.T. - Mobile Evidence Acquisition Toolkit Набор инструментов для мобильного извлечения доказательств Знакомьтесь, M.E.A.T! От Джека Фарли – BlackStone Discovery Этот набор инструментов предназначен для помощи криминалистам в выполнении различных типов извлечения данных на устройствах iOS а в...

ez-iRZ

ez-iRZ Эксплойт для CVE-2022-27226 Межсайтовая подделка запросов CSRF для удаленного выполнения кода в мобильных маршрутизаторах iRZ Благодарности John Jackson Chris Mack --- https://github.com/0xHalcyon Stephen Chavez --- https://github.com/redragonx/ Robert Willis Описание Проблема CSRF в...

CyberPup

CyberPup Бесплатное приложение по кибербезопасности с открытым исходным кодом для обычных людей. CyberPup помогает не техническим пользователям защитить свою цифровую жизнь с помощью пошаговых чек-листов, коротких уроков и таких инструментов, как проверка утечек. Все рекомендации основаны на...

MobSF_AI

MobSF AI Sidecar Этот проект добавляет чат-ассистента на базе ИИ в Mobile Security Framework MobSF. Он позволяет аналитикам безопасности задавать вопросы об отчете анализа, сгенерированном MobSF, прямо в интерфейсе, используя модель OpenAI. Возможности Бесшовная интеграция : Внедряет...

Securiscan

Securiscan Securiscan Securiscan 은 웹 애플리케이션, API, LLM, 모바일 패키지 전반의 취약점을 분석하기 위해 구축된 강력하고 가벼운 네이티브 표준 라이브러리 보안 트리아지 엔진으로, 전적으로 Python 표준 내장 기능만을 사용합니다. 🚀 핵심 실행 모드 1. 수동적 외부 검사 기본 안전 모드 공격 페이로드를 전송하지 않고 서버 쿠키, 세션 구성, 누락된 헤더 매트릭스CSP, HSTS, X-Frame-Options를 분석하기 위해 네이티브 읽기 전용 표준 라이브러리 GET 요청을 수행합니다...

CVE-2026-76280 Incorrect Permission Assignment for App Key Value Store Collections in Splunk Secure Gateway

In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, an authenticated user who does not hold the "admin" or "scadmin" Splunk roles could modify Splunk Secure Gateway alert and mobile-device recipient data in...

CVE-2026-106408

A protection mechanism failure flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/504227656...

Linux Distros Unpatched Vulnerability : CVE-2026-106192

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Information leak in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a local attacker to obtain sensitive information via physical access...

Linux Distros Unpatched Vulnerability : CVE-2026-106305

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - UI misrepresentation in Mobile in Google Chrome on on Android prior to 155.0.8059.39 allowed a remote attacker to spoof UI elements via a crafted HTML page...

Linux Distros Unpatched Vulnerability : CVE-2026-106397

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system...

CVE-2026-106192

Information leak in Mobile in Google Chrome on on iOS prior to 155.0.8...

CVE-2026-106361

Incorrect provision of specified functionality in Mobile in Google Chr...

CVE-2026-106414

Improper input validation in Mobile in Google Chrome on on iOS prior t...

Linux Distros Unpatched Vulnerability : CVE-2026-106387

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to obtain sensitive...

CVE-2026-106206

Improper input validation in Mobile in Google Chrome on on iOS prior t...

Linux Distros Unpatched Vulnerability : CVE-2026-106427

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Confused deputy in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass system access restrictions into a privileged pag...