Ozette Plugins - Cross-Site Request Forgery

An attacker can update, create, and remove the site's mobile redirects via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. id: CVE-2023-23897 info: name: Ozette Plugins - Cross-Site Request Forgery author: popcorn94 severity: medi...

Hippoo Mobile App for WooCommerce - Broken Access Control

Hippoo Mobile App for WooCommerce = 1.9.4 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-49060 info: name: Hippoo Mobile App for WooCommerce - Broken Access...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

CVE-2022-27434

CVE-2022-27434 UNIT4 TETA Mobile Edition 29HF13에서 errorReporting 페이지의 ProfileName 매개변수를 통해 SQL 삽입 취약점이 발견되었습니다. 취약점은 애플리케이션에서 생성된 오류 페이지이 경우: 비밀번호 변경 중에 존재합니다. ProfileName 매개변수에 따옴표를 추가하면 Oracle 데이터베이스 오류가 발생하며, 이는 입력 값이 적절히 필터링되지 않고 있음을 의미합니다. 요청 응답 해결 방법 이 취약점은 이미 UNIT4 서비스 포털을 통해 보고되었습니다. 패치는 ...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

Dockerized Android Dockerized Android — это контейнерная платформа, позволяющая запускать эмулятор Android внутри Docker и управлять им через браузер. Этот проект был разработан для того, чтобы стать отправной точкой для интеграции компонентов мобильной безопасности в Cyber Ranges, но он может...

CVE-2014-4481

CoreGraphics CCITT 메모리 손상 - CVE-2014-4481 Apple CoreGraphics 프레임워크는 CCITT group 3 인코딩 데이터를 파싱할 때 입력값을 검증하지 못하여 힙 오버플로 조건이 발생합니다. 작은 힙 메모리 할당이 입력에서 비롯된 제어된 데이터로 오버플로되어 Mobile Safari 컨텍스트에서 임의 코드 실행으로 이어질 수 있습니다. 요약 제목: Apple CoreGraphics 메모리 손상 CVE 이름: CVE-2014-4481 영구 링크:...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Jira 데이터 센터 및 서버용 모바일 플러그인의 전체 읽기 서버측 요청 위조 Assetnote 소개 Assetnote는 외부 자산을 자동으로 매핑하고 변경 사항과 보안 문제를 모니터링하여 심각한 침해를 방지하는 데 도움을 줍니다. 이 연구는 Assetnote의 보안 연구팀에 의해 수행되었습니다. 제품과 팀에 대한 자세한 내용은 https://assetnote.io에서 확인할 수 있습니다. 블로그 게시물 이 취약점 발견을 위해 수행된 단계를 상세히 설명하는 블로그 게시물은 여기에서 찾을 수 있습니...

om-research

OM 연구 이 저장소는 Osmo Mobile 시리즈 짐벌에서 사용하는 Bluetooth Low Energy BLE 프로토콜을 탐구합니다. 공식 모바일 앱은 구식이며 광범위한 시스템 권한이 필요합니다. 그러나 짐벌 자체는 간단한 BLE 프로토콜을 통해 통신합니다. 이 프로젝트의 목표는 해당 프로토콜을 개방적이고 재현 가능한 방식으로 문서화하여, 노트북과 같은 모든 Bluetooth 호스트에서 하드웨어를 제어할 수 있도록 하는 것입니다. 이 프로젝트는 교육 및 상호 운용성 목적으로만 사용됩니다. 이 저장소에는 독점 소프트웨어나...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

masvs

OWASP 모바일 애플리케이션 보안 검증 표준 MASVS OWASP 모바일 애플리케이션 보안 검증 표준MASVS은 모바일 앱을 위한 기본 보안 및 개인정보 보호 요구사항을 수립하며, 이 요구사항은 OWASP 모바일 보안 약점 목록MASWE에 세분화되어 있고 OWASP 모바일 애플리케이션 보안 테스트 가이드에서 테스트됩니다. 다음과 같은 용도로 사용할 수 있습니다: 지표로서 — 개발자와 애플리케이션 소유자가 기존 모바일 앱을 비교할 수 있는 보안 표준을 제공합니다. 지침으로서 — 모바일 앱 개발 및 테스트의 모든 단계에서 지침을...

KismetMobileDashboard

KismetMobileDashboard 이것은 구버전입니다. 새 Kismet은 WebSocket을 지원하므로 이런 종류의 무언가를 더 쉽게 만들 수 있습니다. 모바일 UI의 주요한 새 재작성입니다. 이상적으로는 더 테스트하고 싶지만 hackersummercamp가 코앞에 있어 시간이 부족합니다. 주요 기능 업데이트: 1. 이제 장치를 클릭하여 세부 정보를 드릴다운할 수 있습니다. 예: AP - AP 목록 - AP와 해당 클라이언트 - 클라이언트 세부 정보 2. 이제 모바일 대시보드를 통해 로그인이 가능합니다. 3. 데이터 소스...

maswe

OWASP 모바일 애플리케이션 보안 취약점 열거 MASWE OWASP 모바일 애플리케이션 보안 취약점 열거MASWE는 모바일 애플리케이션의 일반적인 보안 및 개인정보 보호 취약점 목록입니다. 개발자, 보안 연구원, 보안 전문가를 위한 참고 자료로 사용됩니다. OWASP 모바일 애플리케이션 보안 검증 표준MASVS와 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG 사이의 가교 역할을 합니다. MASWE의 정의는 커뮤니티가 개발한 일반적인 소프트웨어 보안 취약점 목록인 Common Weakness Enumeration...

nmap-CVE-2023-35078-Exploit

nmap-CVE-2023-35078-Exploit CVE-2023-35078 - Mobile Iron Core를 익스플로잇하는 Nmap 스크립트 스크립트를 nmap-CVE-2023-35078-Exploit.nse 파일로 저장하세요. 스크립트를 실행하려면 Nmap의 --script-args 옵션을 사용하여 출력 파일 경로를 지정할 수 있습니다: nmap -p --script nmap-CVE-2023-35078-Exploit.nse --script-args outputfile=/path/to/output.txt CISA KEV -...

Cyber-Attack-Analysis

사이버보안 사례 연구: 2020년 Virgin Mobile KSA 침해 사고 📌 요약 2020년, 주요 보안 사고로 Virgin Mobile KSA가 침해되어 직원 통신 및 1,000명 이상의 사용자 개인 정보를 포함한 민감한 데이터가 도난당했습니다. 이 저장소는 공격 벡터, 악용된 기술적 취약점, 그리고 이후 다크 웹에서 판매된 데이터 유출로 이어진 전략적 실패에 대한 종합적인 분석을 제공합니다. 🔍 공격 분석 작동 방식 이 침해 사고는 패치되지 않은 취약점을 통한 초기 접근 후 내부 네트워크 스니핑이 이어진 전형적인...

vuln-bank-mobile

💳 Vulnerable Bank 모바일 앱 Vulnerable Bank 는 보안 엔지니어, 침투 테스터, 모바일 앱 보안 학습자를 위해 제작된 의도적으로 취약한 모바일 애플리케이션으로, 안전하지 않은 코딩 관행의 실제 공격을 연습하고 시연할 수 있도록 설계되었습니다. 이 모바일 앱은 일반적인 은행 기능을 갖춘 의도적으로 취약한 웹 API인 Vulnerable Bank API의 프론트엔드 역할을 합니다. 📥 즉시 다운로드 및 실행 권장 🆕 이제 컴파일된 .apk를 GitHub Releases에서 직접 다운로드할 수 있습니다. 📦...

MASTG-Hacking-Playground

MASTG 해킹 플레이그라운드 OWASP 모바일 애플리케이션 보안MAS 프로젝트의 일부인 MASTG 해킹 플레이그라운드에 오신 것을 환영합니다. MASTG 해킹 플레이그라운드는 의도적으로 취약하게 만든 교육용 iOS 및 Android 모바일 앱 모음으로, 개발자, 보안 연구원 및 침투 테스터에게 실질적인 지침을 제공하기 위해 설계되었습니다. 이 앱에 사용된 취약점은 OWASP 모바일 애플리케이션 보안 테스트 가이드MASTG에서 가져왔습니다 모든 테스트 케이스를 완전히 다루지는 않지만, 현재 커버리지를 확장하도록 초대합니다...

Firebase-Extractor

Firebase-Extractor //モバイルOSINT// このツールはPython2で書かれています。目的はBing検索の結果をすべて解析することです。基本的に、アプリに対してfirebaseio URLが見つかった場合、ユーザーは手動で検索結果を調べて機密データを探す代わりに、このツールを使用できます。このツールは、指定されたFirebase URLをBing検索エンジンの検索クエリとして使用し、検索結果の最初の4ページをスクレイピングし、最後にすべてのURLを機密キーワードについて解析します。 スクリーンショット 以下が使用されたモジュールです: 1.sys 2.reques...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...