24299 matches found
CVE-2026-73296
🚨 CVE-2026-73296 - UFO-Vuln 💥 未经身份验证的移动端 MCP 访问可能暴露 Android 屏幕数据，并通过 ADB 提供远程 UI 控制能力。 ⚠️ 安全声明 本仓库仅用于授权的安全研究、漏洞验证、防御性测试以及受控实验室环境。 所包含的检测工具旨在执行非破坏性的身份验证边界检查 。 它不会 ： 执行任意的 MCP 工具 控制 Android 设备 对真实设备执行 ADB 命令 捕获屏幕截图 注入点击或滑动操作 启动应用程序 修改设备状态 尝试破坏性利用 📌 漏洞概述 CVE： CVE-2026-73296 产品： Microsoft UFO 组件： 移动端...
CVE-2025-56224
CVE-2025-56224（OTP）验证绕过 描述 攻击者可以冒充其他用户的手机号码，并利用此漏洞在不知道 OTP 验证码的情况下验证该号码。 CVSS 评分：8.1（高危） 攻击类型 远程（已认证） 受影响版本 8.6.8 及之前的版本 产品供应商 Ascertia 受影响产品代码库 SigningHub 受影响组件 手机号码验证功能。 缓解措施 如果尝试次数超过一定值，则撤销 OTP 验证码。 漏洞详情 该应用程序未对一次性密码（OTP）验证端点实施适当的速率限制。这允许攻击者在不受限制的情况下自动化并暴力破解 OTP 验证码。通过快速连续发送大量 OTP...
CVE-2019-6447-in-Mobile-Application
モバイルアプリケーションにおけるCVE-2019-6447 この調査レポートでは、実際のアプリケーションにおけるCVE-2019-6447の概念と、例を用いた悪用方法について完全に理解することができます。 悪用のための動画を作成したい場合は、以下のリンクを使用してください。 https://drive.google.com/file/d/1ccj7ZH9kYFlIscTZ02ImA7b2bLCiFzZ6/view?usp=sharelink...
CVE-2024-24919-CHECKPOINT
CVE-2024-24919 攻撃者が一度インターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Pointセキュリティゲートウェイ上の特定の情報を読み取れる可能性があります。この脆弱性を軽減するセキュリティ修正が利用可能です。 最初: あなたがこれを使って何をするかについて、私は責任を負いません。 次に: apt-get install parallel curl -y chmod +x SCAN-CVE-2024-24919.sh CVE-2024-24919.sh SCAN-CVE-2024-24919.sh:...
CVE-2024-24919---Poc
CVE-2024-24919 概念実証 CVE-2024-24919 の概念実証 詳細はこちら - https://nvd.nist.gov/vuln/detail/CVE-2024-24919 この脆弱性により、認証されていないリモート攻撃者が影響を受けるアプライアンス上の任意のファイルの内容を読み取ることが可能になります。 説明 これにより、攻撃者はインターネットに接続され、リモートアクセスVPNまたはモバイルアクセスソフトウェアブレードが有効になっているCheck Point Security Gateway上で特定の情報を読み取る可能性があります。 Nucleiテンプレート:...
Event-ID-263-Arbitrary-File-Read-on-Checkpoint-Security-Gateway-CVE-2024-24919-
SOCアラート分析: Checkpoint Security Gateway CVE-2024-24919 における任意ファイル読み取り はじめに CVE-2024-24919 は、Check Point Security Gateways...
CVE-2023-31902
CVE-2023-31902 — Mobile Mouse 3.6.0.4 リモートコード実行 概要: Mobile Mouseは、ネットワーク経由でスマートフォンをマウス/キーボードとして使えるWindowsアプリケーションです。デフォルトでは認証なしでポート9099（TCP）と35913（WebSocket）で待機します。 この脆弱性により、同じネットワーク上の認証されていない攻撃者が細工したプロトコルメッセージを送信し、Windowsホスト上で任意のコマンドを実行できます。本質的には、ポートへのネットワークアクセスのみを必要とする事前認証RCEです。 2つの攻撃ベクトル: ベクトル...
cve-2023-2523-and-cve-2023-2648
cve-2023-2523 注記：スクリプトはphpinfoファイルをアップロードします 使用方法： 結果は自動的にresult.txtファイルに保存されます 画像 手動POC： POST /E-mobile/App/Ajax/ajax.php?action=mobileuploadsave HTTP/1.1 Host: your-ip Content-Length: 352 Cache-Control: max-age=0 Upgrade-Insecure-Requests: 1 Origin: null Content-Type: multipart/form-data;...
CyberPup
CyberPup 無料でオープンソースの、一般ユーザー向けサイバーセキュリティアプリ。 CyberPupは、テクノロジーに詳しくないユーザーが、ガイド付きチェックリスト、一口サイズのレッスン、漏洩チェックなどのツールを通じて、デジタルライフをしっかりと守る手助けをします。すべてのガイダンスは、ACSC、CISA、NISTなどの広く認知されたフレームワークに基づき、誰でも実際に実行できる平易な言葉に翻訳されています。...
MobSF_AI
MobSF AI Sidecar このプロジェクトは、Mobile Security Framework MobSF にAI搭載のチャットアシスタントを追加します。セキュリティアナリストは、MobSFが生成した分析レポートについて、インターフェース内で直接質問でき、OpenAIのモデルを活用します。 特徴 シームレスな統合 : Nginxリバースプロキシを使用して、特化したチャットインターフェースをMobSFレポートに直接注入します。 コンテキスト認識 : AIアシスタントは現在の分析レポート（静的解析）を自動的に取得し、それをコンテキストとして質問に回答します。 インタラクティブQ &...
Securiscan
Securiscan Securiscan Securiscan 是一个健壮、轻量级且基于原生标准库的安全分类排查引擎，完全使用 Python 标准内置模块构建，用于分析 Web 应用程序、API、LLM 和移动软件包 中的漏洞。 🚀 核心执行模式 1. 被动外部检查（默认最安全模式） 执行原生只读标准库 GET 请求，以分析服务器 Cookie、会话配置和缺失的标头矩阵（CSP、HSTS、X-Frame-Options），而不发送攻击载荷。 python securiscan.py -w "https://example.com" 2. 显式主动金丝雀探测（仅限授权范围）...
CVE-2026-76280 Incorrect Permission Assignment for App Key Value Store Collections in Splunk Secure Gateway
In Splunk Enterprise versions below 10.4.3, 10.2.7, 10.0.10, and 9.4.15, and Splunk Secure Gateway versions below 3.10.11, 3.9.25, and 3.8.72, an authenticated user who does not hold the "admin" or "scadmin" Splunk roles could modify Splunk Secure Gateway alert and mobile-device recipient data in...
CVE-2026-106408
A protection mechanism failure flaw was found in the Mobile component of the Chromium browser. Upstream bugs: https://issues.chromium.org/issues/504227656...
CVE-2026-106414
Improper input validation in Mobile in Google Chrome on on iOS prior t...
Linux Distros Unpatched Vulnerability : CVE-2026-106414
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to potentially...
Linux Distros Unpatched Vulnerability : CVE-2026-106408
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Protection mechanism failure in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to bypass web origin policy via a crafted HTM...
Linux Distros Unpatched Vulnerability : CVE-2026-106206
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Improper input validation in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker to obtain sensitive information via crafted...
Linux Distros Unpatched Vulnerability : CVE-2026-106406
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Missing authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to spoof UI elements v...
Linux Distros Unpatched Vulnerability : CVE-2026-106397
The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Incorrect authorization in Mobile in Google Chrome on on iOS prior to 155.0.8059.39 allowed a remote attacker leveraging social engineering to bypass system...