mastg

OWASPモバイルアプリケーションセキュリティテストガイド MASTG OWASPモバイルアプリケーションセキュリティテストガイド MASTGは、モバイルアプリのセキュリティテストとリバースエンジニアリングのための包括的なマニュアルです。これは、OWASP Mobile Security Weakness Enumeration MASWE の脆弱性を検証するための技術的なプロセスを説明しており、OWASP Mobile Application Verification Standard MASVS にリストされたコントロールと整合しています。 OWASP MAS: OWASP MASV...

Hippoo-Mobile-App-For-WooCommerce-CVE-Report

Hippoo-Mobile-App-for-WooCommerce-CVE-Report CVE-2025-13339 に関する開示 CVE-2025-13339 - Hippoo Mobile App for WooCommerce の脆弱性 このリポジトリは、Hippoo Mobile App for WooCommerce = 1.6.1（hippooo が開発した WordPress プラグイン）で発見された脆弱性を公開します。 🛠 影響を受けるバージョン 製品 : Hippoo Mobile App for WooCommerce バージョン : v1.6.1 URL :...

SafeForge

SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...

CVE-2024-50477

CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...

DVHMA

DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...

MobileApp-Pentest-Cheatsheet

モバイルアプリケーションペネトレーションテストチートシート Mobile App Pentest チートシートは、モバイルアプリケーションペネトレーションテストの特定のトピックとチェックリストに関する価値の高い情報を簡潔にまとめるために作成されました。ペンテストの実施にあたり、OWASP Mobile Risk Top 10 に対応付けられています。 モバイルアプリケーションセキュリティテスト用ディストリビューション オールインワンモバイルセキュリティフレームワーク Androidアプリケーションペネトレーションテスト リバースエンジニアリングと静的解析 動的解析とランタイム解析...

Hippoo Mobile App for WooCommerce - Broken Access Control

Hippoo Mobile App for WooCommerce = 1.9.4 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-49060 info: name: Hippoo Mobile App for WooCommerce - Broken Access...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

KeyDecoder

KeyDecoder KeyDecoder は、ペネトレーションテスターとセキュリティ愛好家のために作成されたモバイルアプリです。 鍵の写真から、そのビッティング（刻み）を簡単に測定できます。 Maxime BEASSE と Quentin CLEMENT によって開発されました。 ESIEA の FrenchKey および CNS と提携しています。 Flutter 3.13.6 と OpenCV 4.3.0 を搭載。 概要 KeyDecoder 概要 免責事項 インストール ビルド Android IOS リリース 使用方法 写真を撮る 切り抜き 背面ライン ショルダーライン 測定...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者権限奪取（未認証） 未認証 → ロジック混同バグによる管理者アカウント乗っ取り 📌 概要 | ---|--- CVE| CVE-2026-10580 プラグイン| Hippoo Mobile App for WooCommerce バージョン| ≤ 1.9.4 CVSS| 9.8（クリティカル） 認証必須| ❌ 不要 管理者乗っ取り| ✅ 可能 WooCommerceデータ| ✅ フルアクセス 🧠 根本原因（簡潔）...

SocialFishMobile

SocialFish Mobile このアプリはSocialFishを遠隔操作するためのオープンソースプロジェクトであり、単独では動作しません。 ビルド方法 Flutter環境を準備する https://flutter.dev/docs/get-started/install にアクセス 設定が完了したら進んでください このリポジトリをクローン $ git clone https://github.com/UndeadSec/SocialFishMobile.git socialfish リポジトリに移動 $ cd socialfish 問題を確認 $ flutter doctor...

ASOS Hackers Hijack App Notifications, Claim Snowflake Data Breach

British online fashion retailer ASOS is investigating unauthorised activity after attackers used its official mobile app to send…...

CVE-2026-10580

WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者アカウント乗っ取り 概要 このツールは、CVE-2026-10580 の概念実証エクスプロイトです。この脆弱性は、WordPressプラグイン Hippoo Mobile App for WooCommerce （バージョン = 1.9.4）に影響を与える認証バイパスの脆弱性です。この脆弱性により、認証されていない攻撃者が管理者を含む任意のユーザーのパスワードをリセットし、サイト全体を乗っ取ることが可能になります。 ⚠️ 重要:...

ShiningAppMask-ReverseEngineering

ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...

CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass

CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...

Mobile App Security in HealthTech: Safeguarding Patient Data Against Cybersecurity Threats

HealthTech apps need secure architecture, encrypted data, strong access controls, continuous testing, and post-launch monitoring to protect patient information...

vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App

Adobe has identified 9 vulnerabilities in Adobe Connect and the Adobe Connect Android Mobile App. These vulnerabilities are present in Adobe Connect 12.12 and Adobe Connect Android Mobile App 4.5. The vulnerabilities concern various security issues in Adobe Connect, including SQL injection,...

CVE-2026-90860

The Canva Mobile App for HarmonyOS before v1.15.1 did not restrict the headers returned to an external origin running in a privileged WebView. A threat actor with control of the WebView could access a user’s session...