Signal-iOS

Signal iOS Signal è un'app di messaggistica gratuita e open source per comunicazioni semplici e private con gli amici. Disponibile anche su Android e Desktop. Domande? Per risolvere problemi o fare domande, visita il nostro centro di assistenza o il forum non ufficiale della community. Come...

MifareClassicTool

MIFARE Classic Tool MCT Un'app Android NFC per leggere, scrivere, analizzare, ecc. tag RFID MIFARE Classic. Leggi queste informazioni in altre lingue: English 简体中文 正體中文 Link utili: MIFARE Classic Tool versione Donate su Google Play Screenshot Help & Info/Manuale utente Materiale aggiuntivo...

objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

mastg

Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG La Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG è un manuale completo per i test di sicurezza delle app mobili e il reverse engineering. Descrive i processi tecnici per verificare le debolezze dell'OWASP...

social-analyzer

Social Analyzer - API, CLI e app Web per analizzare e trovare il profilo di una persona su oltre 1000 social media \ siti web. Include diversi moduli di analisi e rilevamento, e puoi scegliere quali moduli utilizzare durante il processo di indagine. I moduli di rilevamento utilizzano un meccanism...

mitmproxy

mitmproxy !autofix.ci:...

ish

iSH A project to get a Linux shell running on iOS, using usermode x86 emulation and syscall translation. For the current status of the project, check the issues tab, and the commit logs. App Store page TestFlight beta Discord server Wiki with help and tutorials README中文 如若未能保持最新，请提交PR以更新 Hacking...

Insular

Insular Isola la tua app del grande fratello. Questo è un fork basato sull'eccellente Island. Un ringraziamento speciale a Shelter che mi ha ispirato a creare il fork completamente FLOSS di Island. Documentazione Per informazioni su come abilitare Insular tramite adb, accesso ai file tra profili,...

CVE-2022-44830

Descrizione suggerita È stato scoperto che Sourcecodester Event Registration App v1.0 contiene molteplici vulnerabilità di iniezione CSV nei campi First Name, Contact e Remarks. Queste vulnerabilità consentono agli aggressori di eseguire codice arbitrario tramite un file Excel appositamente...

CVE-2022-22845-Exploit

CVE-2022-22845-Exploit Exploit per CVE-2022-22845 - Acquisizione non autenticata dell'admin su QXIP SIPCAPTURE Homer-App fino alla versione 1.4.27 Scoperta: Omri Baso & Fabien Aunay Autore dell'exploit: Omri Baso...

CVE-2021-521-Exploit

CVE-2021-521-Exploit Lab-Exploit CVE-2021-521: Die App nutzt Java-Reflection, um auf Android-Systemkomponenten zuzugreifen und eine Liste aller installierten Apps abzurufen. Die Reflection greift auf ApplicationPackageManager und PackageManagerService zu und nutzt dabei eine Schwachstelle aus...

CVE-2023-42362

CVE-2023-42362 Autore: Abdelrahman Mohamed Mr-n0b3dy Linked-in: https://www.linkedin.com/in/abdelrhman-mohamed-ashraf-7bb43410b/ Nome della vulnerabilità: Upload di file senza restrizioni che ha portato a un Account Takeover ATO Gravità: Alta Prodotto: NCR teller web app Versione: 4.4.0...

EUVD-2026-66407

The WP Data Access plugin for WordPress is vulnerable to Insecure Direct Object Reference in all versions up to, and including, 5.5.68 via the 'checkappaccess' function due to missing validation on a user controlled key. This makes it possible for unauthenticated attackers to access data from...

CVE-2021-41647

CVE-2021-41647 CVE-2021-41647 SQL-Injection in Online-Food-Ordering-Web-App Die Online-Food-Ordering-Web-App ist anfällig für unauthentifizierte Fehler- und zeitbasierte blinde SQL-Injection-Angriffe. Der username-Parameter auf der /login.php-Seite bereinigt die Benutzereingabe nicht, sodass ein...

SnatchBox

SnatchBox O SnatchBox CVE-2020-27935 é uma vulnerabilidade de fuga da sandbox que afeta o macOS até a versão 10.15, bem como as primeiras versões beta do macOS 11.0. O impacto mais significativo do SnatchBox é que ele permite que um editor malicioso escape da sandbox não opcional da Mac App Store...

DEBIAN-CVE-2026-79057

Race condition in Start in Google Chrome on on Android prior to 152.0.7977.65 allowed a local attacker leveraging social engineering to potentially execute arbitrary code outside the sandbox via a co-installed app. Chromium security severity: Medium...

CVE-2024-22890

CVE-2024-22890: My e-Diary App - Cross-Site-Scripting Prova di concettoPoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-22890.md Prova di concettoPoC : https://github.com/BurakSevben/CVE-2024-22890/blob/main/CVE-2024-22890.md...

ios-nehelper-enum-apps-0day

nehelper 0-day zum Aufzählen installierter Apps iOS 15.0 Ich habe diesen Code aktualisiert, um die direkte Verwendung der Private API zu vermeiden. Mehr dazu in meinem Blogbeitrag. Allerdings bedeutet das, dass dieser Code nun iOS-Version-spezifisch und möglicherweise Gerätemodell-spezifisch ist...

CVE-2024-24140

CVE-2024-24140: Iniezione SQL nell'app Daily Habit Tracker Prova di concetto PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24140.md Prova di concetto PoC : https://github.com/BurakSevben/CVE-2024-24140/blob/main/CVE-2024-24140.md...

nexts-cve-2025-66478-exploit

Questo è un progetto Next.js creato con create-next-app. Per iniziare Per prima cosa, avvia il server di sviluppo: root@kitploit: npm run dev or yarn dev or pnpm dev or bun dev Apri http://localhost:3000 nel tuo browser per vedere il risultato. Puoi iniziare a modificare la pagina intervenendo su...