mastg

Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG La Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG è un manuale completo per i test di sicurezza delle app mobili e il reverse engineering. Descrive i processi tecnici per verificare le debolezze dell'OWASP...

KeyDecoder

KeyDecoder KeyDecoder è un'app mobile creata per pentester e appassionati di sicurezza. Dalla foto di una chiave, è possibile misurarne facilmente la dentatura. Sviluppata da Maxime BEASSE e Quentin CLEMENT. In collaborazione con FrenchKey e CNS di ESIEA. Realizzata con Flutter 3.13.6 e OpenCV...

SocialFishMobile

SocialFish Mobile Questa applicazione è un progetto open-source per controllare da remoto SocialFish, non funziona in modo indipendente. Come compilare root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repositor...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering Introdução Depois de recentemente comprar uma Shining App Mask, fiquei curioso sobre o Shining Mask App e a máscara e como funcionavam. Decidi fazer engenharia reversa para entender como funcionava. A jornada começou com o hardware. O aplicativo móvel Android pod...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report Divulgazione per CVE-2025-13339 CVE-2025-13339 - Vulnerabilità in Hippoo Mobile App for WooCommerce Questo repository divulga una vulnerabilità scoperta in Hippoo Mobile App for WooCommerce = 1.6.1, plugin WordPress sviluppato da hippooo. 🛠 Versione...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - Bypass di autenticazione per il takeover dell'account amministratore Panoramica Questo strumento è un exploit proof-of-concept per CVE-2026-10580 , una vulnerabilità di bypass dell'autenticazione che interessa il plugin WordPress Hippoo Mobi...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App DVHMA è un'app mobile ibrida per Android che intenzionalmente contiene vulnerabilità. Il suo scopo è consentire ai professionisti della sicurezza di testare legalmente i loro strumenti e tecniche, aiutare gli sviluppatori a comprendere meglio le insidie...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - Bypass di autenticazione tramite Account Takeover Descrizione: Il plugin Stacks Mobile App Builder – il più potente plugin drag and drop per la creazione di applicazioni mobili per WordPress è vulnerabile a un bypass di autenticazione in tutte le...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App per WooCommerce = 1.9.4 - Bypass dell'autenticazione non autenticata per compromissione admin Non autenticato → Compromissione account amministratore tramite bug di confluenza logica 📌 Riepilogo...

SafeForge

SafeForge – Wo Apps mit Vertrauen gebaut werden SafeForge ist ein Open-Source-Mobile-App-Hub , der auf GitLab basiert und es Entwicklern ermöglicht, mobile Anwendungen in einem sicheren, KI-verifizierten und vollständig verschlüsselten Ökosystem zu entwickeln, hochzuladen, zu teilen und...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – Umgehung der Zahlungsauthentifizierung der CSC Pay Mobile App Zusammenfassung In der CSC Pay Mobile App wurde eine Schwachstelle zur Umgehung der Zahlungsauthentifizierung entdeckt, die Version 2.19.4 betrifft. Der Fehler erlaubte es einem Angreifer, eine Zahlung zu initiieren,...

MobileApp-Pentest-Cheatsheet

Spickzettel für Penetrationstests mobiler Anwendungen Der Mobile-App-Pentest-Spickzettel wurde erstellt, um eine kompakte Sammlung hochwertiger Informationen zu bestimmten Themen und Checklisten für Penetrationstests mobiler Anwendungen bereitzustellen, die den OWASP Mobile Risk Top 10 für die...

EUVD-2026-61687

Vulnerability in the Oracle Mobile Application Server product of Oracle E-Business Suite component: MWA Terminal Server. Supported versions that are affected are 12.2.3-12.2.15. Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle Mobil...

CVE-2026-22072

CVE-2026-22072 involves arbitrary URL loading in WebView, where loading external URLs can permit malicious JavaScript to steal user tokens. The connected document confirms the issue arises from WebView behavior, enabling token leakage with a CVSS v4.0 base score of 8.3 (HIGH), attack vector Netwo...

CVE-2026-22072 Arbitrary URL Loading in WebView Leading to Token Leakage Risk

Loading arbitrary external URLs through WebView components introduces malicious JS code that can steal arbitrary user tokens...

CVE-2026-27543

Unauthenticated Privilege Escalation in MStore API = 4.20.0 versions...

CVE-2026-65769

Exposure of sensitive information to an unauthorized actor in Microsoft Teams Mobile allows an unauthorized attacker to disclose information over a network...