objection

📱objection - Runtime Mobile Exploration objection is a runtime mobile exploration toolkit, powered by Frida, built to help you assess the security posture of your mobile applications, without needing a jailbreak. Supports both iOS and Android. Inspect and interact with container file systems...

objection

📱objection - Исследование мобильных приложений во время выполнения objection — это инструментарий для исследования мобильных приложений во время выполнения, работающий на основе Frida, созданный, чтобы помочь вам оценить уровень безопасности ваших мобильных приложений без необходимости в...

CVE-2026-43499-NAM-AL00

CVE-2026-43499 — Huawei Nova 9 NAM-AL00의 GhostLock 보안 연구: Huawei Nova 9NAM-AL00, Snapdragon 778G/SM7325, HarmonyOS 4.2.0.185, 커널 5.4.86-qgki에서 CVE-2026-43499GhostLock의 기기 내 확인 및 악용 분석. 요약 CVE-2026-43499는 2011년 v2.6.39에서 도입된 Linux 커널 rtmutex 서브시스템의 스택 use-after-free 취약점입니다. 이 저장소는 NAM-AL00에서 SPL...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak 자격 증명 재설정 우회 → 계정 탈취 Keycloak의 reset-credentials 흐름에서의 인증되지 않은 계정 탈취. 사용자 이름/이메일 만 아는 공격자가 관리자 를 포함한 모든 사용자의 비밀번호를 확인 이메일을 받지 않고도 재설정할 수 있습니다. ⚠️ 고지 — 윤리적 사용 전용 이 개념 증명PoC은 교육 목적, 방어적 연구, 탐지 엔지니어링, 그리고 승인된 보안 테스트를 위해서만 게시됩니다. 소유 하거나 테스트에 대한 명시적 서면 승인 을 받은 시스템에만 사용하십시오. 허가...

CVE-2018-10933

libSSH-Обход-аутентификации Получение оболочки без учетных данных с помощью CVE-2018-10933 Exploit-DB : https://www.exploit-db.com/exploits/45638 Информация о CVE-2018-10933 от libSSH : https://www.libssh.org/security/advisories/CVE-2018-10933.txt Релиз с исправлением от libSSH :...

POC-CVE-2026-18963

CVE-2026-18963 — Keycloak 비밀번호 찾기 Forgot-Password 흐름 인증 우회 PoC CVE-2026-18963 에 대한 Proof of Concept입니다. 이는 Keycloak의 "비밀번호 찾기" / 자격 증명 선택 흐름에서 발견된 결함으로, 공격자가 필요한 신원 확인예: 유효한 OTP/2차 인증을 제대로 완료하지 않고도 UPDATEPASSWORD 단계에 도달하여 대상 계정의 비밀번호를 재설정할 수 있게 합니다. 이 스크립트는 브라우저/Selenium 없이 순수 HTTP만으로 흐름을 진행하며, 다...

CVE-2026-50751---Check-Point-IKEv1-Authentication-Bypass-Exploit

CVE-2026-50751 - Check Point IKEv1 인증 우회 익스플로잇 ⚠️ 중요 경고 이 코드는 교육 목적 및 승인된 보안 테스트 용도로만 제공됩니다. 명시적 허가 없이 시스템을 대상으로 한 무단 사용은 불법입니다. 저자는 이 도구의 오용에 대해 책임을 지지 않습니다. 📋 설명 CVE-2026-50751은 Check Point의 IKEv1더 이상 사용되지 않음 프로토콜에서 인증 우회를 유발하는 치명적인 취약점으로, Remote Access VPN 및 Mobile Access에 영향을 미칩니다. 인증되지 않은 공격자...

CVE-2026-50751

CVE-2026-50751 Escáner IKEv1 de Check Point Un escáner de vulnerabilidades multihilo para CVE-2026-50751 , una vulnerabilidad crítica de omisión de autenticación IKEv1 que afecta a los Check Point Quantum Security Gateways. Resumen Los sistemas VPN de acceso remoto de Check Point con IKEv1...

CVE-2021-37580

CVE-2021-37580 PoC для CVE-2021-37580 0x00 Принцип уязвимости Принцип уязвимости: Apache ShenYu Admin bypass JWT authentication CVE-2021-37580 0x01 Одиночный URL root@kitploit: Использование: python3 CVE-2021-37580.py -u url -n username.txt shenyu-admin-2.4.0, уязвимый, выглядит так:...

CVE-2026-39363

CVE-2026-39363 — Vite Dev Server 任意ファイル読み取り PoC GHSA-p9ff-h696-f583 に対する、そのまま実行可能な PoC です。認証なしの HMR WebSocket 経由で fetchModule を呼び出し、HTTP レイヤーの server.fs.allow 制限を迂回して、dev server が動作しているマシン上の任意のファイルを読み取ります。 影響範囲...

XLL_Phishing

XLLPhishing 소개 Microsoft의 최근 발표에 따르면 인터넷이메일 및 웹 다운로드에서 가져온 문서의 매크로를 차단하기 시작함에 따라, 공격자들은 사용자 주도 접근UDA을 달성하기 위한 다른 방법을 적극적으로 탐색하기 시작했습니다. 실행 가능한 피싱 접근 방법을 찾을 때 고려해야 할 몇 가지 사항이 있습니다: 1. 복잡성 - 사용자 측에서 요구되는 단계가 많을수록 성공 가능성이 낮아집니다. 2. 특수성 - 대부분의 피해자 시스템이 공격에 취약합니까? 공격 아키텍처가 특정합니까? 특정 소프트웨어가 설치되어 있어야 합니...

CVE-2014-4378

CoreGraphics Information Disclosure - CVE-2014-4378 В этой статье рассматривается эксплуатация уязвимости MobileSafari на iOS 7.1.x. Использование специально созданного PDF-файла в качестве изображения в HTML позволяет передать информацию о расположении памяти интерпретатору JavaScript в браузере...

EUVD-2026-65545

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, Browser Server handleconnection checks Chrome extension origins with re.match and the unanchored expression chrome-extension://a-z0-932. Extra trailing characters pass before websocket.accept, allowing startsession commands and...

CVE-2026-55536

PraisonAI , a multi-agent teams system, contains a patch bypass (of CVE-2026-40289) in its Browser Server _handle_connection() method. The origin validation uses re.match() with the unanchored pattern chrome-extension://[a-z0-9]{32}, so extra trailing characters are ignored, allowing an attacker ...

CVE-2023-41717

CVE-2023-41717 Zscaler Proxy 버전 3.6.1.25 및 이전 버전의 부적절한 파일 형식 제어로 인해 로컬 공격자가 파일 다운로드/업로드 제한을 우회할 수 있습니다. 요약 2022년 여름, 저는 Zscaler 프록시버전 3.6.1.25 및 이전 버전에 영향을 미치는 취약점을 발견했습니다. 이 취약점을 통해 로컬 공격자는 Burp과 같은 도구나 BITSBackground Intelligent Transfer Service 프로토콜에 의존하는 Bitsadmin과 같은 기본 Microsoft 유틸리티를 사용하여...

EUVD-2026-65544

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...

CVE-2026-55532 PraisonAI: Origin-validation bypass (startswith prefix match) enables unauthenticated cross-site request forgery against the PraisonAI MCP HTTP server

PraisonAI is a multi-agent teams system. Prior to praisonai 4.6.58, MCP HTTP Stream validateorigin uses requestorigin.startswithallowed, allowing the attacker-controlled localhost.attacker.com HTTP origin to satisfy the localhost allowlist. A webpage can send Content-Type: text/plain requests...

EUVD-2026-65543

Under specific circumstances, low-level user can run request to remote CocoaPods repos via JFrog Artifactory External Dependency...

CVE-2026-55530

PraisonAI is a multi-agent teams system. Prior to praisonaiagents 1.6.58, astgreprewrite lacks the @requireapproval decorator used by sibling mutation tools. With dryrun=False, an agent-controlled call can pass --update-all and a broad path to rewrite matching files without the expected...

CVE-2026-79776 rclone before 1.75.0 Authentication Bypass via pprof

rclone before 1.75.0 mounts the pprof debug handler as its own router route, bypassing the fail-closed authentication rule in the main handler. Attackers can access the /debug/pprof/cmdline endpoint unauthenticated to retrieve the full process argv including backend credentials...