CVE-2020-6514

CVE-2020-6514 The exploit Quando ho scritto l'exploit, inizialmente alteravo i pacchetti SCTP inviati al dispositivo target modificando il sorgente di WebRTC e ricompilandolo. Questo non era praticabile per attaccare applicazioni closed source, quindi alla fine sono passato all'uso di Frida per...

thats_no_pipe

Thats no pipe Frida-आधारित प्रोजेक्ट जो Windows नामित पाइप named pipe संचार को इंटरसेप्ट करता है उद्देश्य इस प्रोजेक्ट का उद्देश्य विशिष्ट WinAPI फ़ंक्शनों को हुक करके और उन्हें वेबसॉकेट का उपयोग करके HTTP प्रॉक्सी पर अग्रेषित करके IPC संचार को इंटरसेप्ट करना है। आर्किटेक्चर नामित पाइप से पढ़ना औ...

APKLab

APKLab L'esperienza definitiva di reverse engineering Android direttamente nel tuo VS Code. APKLab integra perfettamente i migliori strumenti open-source: Apktool, smali-lsp, Jadx, uber-apk-signer, apk-mitm e altri direttamente in VS Code, così puoi concentrarti sull'analisi delle app e portarla ...

whatsapp-mitd-mitm

WhatsApp MitD & MitM Introduzione Questo repository contiene codice PoC e strumenti sviluppati come parte della nostra ricerca 01 sullo sfruttamento remoto delle vulnerabilità Man-in-the-Disk MitD su WhatsApp per Android. Come discusso nel nostro post sul blog, il codice e gli script qui presenti...

Exploiting Android Messengers with WebRTC: Part 3

Posted by Natalie Silvanovich, Project Zero This is a three-part series on exploiting messenger applications using vulnerabilities in WebRTC. CVE-2020-6514 discussed in the blog post was fixed on July 14 with these CLs.This series highlights what can go wrong when applications don't apply WebRTC...