923 matches found
CVE-2025-46018-CSC-Pay-Mobile-App-Payment-Authentication-Bypass
CVE-2025-46018 – CSC Payモバイルアプリの支払い認証バイパス 概要 CSC Payモバイルアプリ（バージョン2.19.4 ）において支払い認証バイパスの脆弱性 が発見されました。この欠陥により、攻撃者は支払いを開始し、プロセスの特定の時点でBluetoothを無効にし、課金されることなく 洗濯機を作動させることができました。 本問題は責任を持って開示され、現在CVE-2025-46018 として追跡されています。 影響を受ける製品 製品 : CSC Pay Mobile App バージョン : 2.19.4（バージョン2.20.0で修正） コンポーネント :...
SafeForge
SafeForge – 信頼と共に作られるアプリ SafeForgeは、GitLab上に構築されたオープンソースのモバイルアプリハブ であり、開発者が安全でAI検証済み、完全に暗号化されたエコシステム 内でモバイルアプリケーションを構築、アップロード、共有、コラボレーションできるようにします。 SafeForgeに提出されたすべてのアプリケーションは、配布前にマルウェア、スパイウェア、隠れたバックドア、暗号通貨マイナー、その他の悪意のあるまたは安全でない動作を検出するように設計されたAI駆動のセキュリティレイヤーを使用して分析されます。 プラットフォームは信頼、透明性、検証可能な安全性...
ShiningAppMask-ReverseEngineering
ShiningAppMask-ReverseEngineering はじめに 最近 Shining App Mask を購入した後、Shining Mask App とマスクの仕組みに興味を持ちました。その仕組みを理解するためにリバースエンジニアリングすることにしました。 旅はハードウェアから始まりました。 Android モバイルアプリはこちらから入手できます： Androidhttps://play.google.com/store/apps/details?id=cn.com.heaton.shiningmask&hl=enGB...
mastg
OWASPモバイルアプリケーションセキュリティテストガイド MASTG OWASPモバイルアプリケーションセキュリティテストガイド MASTGは、モバイルアプリのセキュリティテストとリバースエンジニアリングのための包括的なマニュアルです。これは、OWASP Mobile Security Weakness Enumeration MASWE の脆弱性を検証するための技術的なプロセスを説明しており、OWASP Mobile Application Verification Standard MASVS にリストされたコントロールと整合しています。 OWASP MAS: OWASP MASV...
WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass
Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...
Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover
Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...
Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read
The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...
DVHMA
DVHMA Damn Vulnerable Hybrid Mobile App（DVHMA）は、 意図的に 脆弱性を含んだハイブリッドモバイルアプリ（Android向け）です。その目的は、セキュリティ専門家がツールや技術を合法的にテストし、開発者がハイブリッドモバイルアプリを安全に開発する上での共通の落とし穴をより深く理解できるようにすることです。 動機と範囲 このアプリは、Apache Cordova や SAP Kapsel...
Hippoo-Mobile-App-For-WooCommerce-CVE-Report
Hippoo-Mobile-App-for-WooCommerce-CVE-Report CVE-2025-13339 漏洞披露 CVE-2025-13339 - Hippoo Mobile App for WooCommerce 中的漏洞 本仓库披露了在 Hippoo Mobile App for WooCommerce = 1.6.1 中发现的一个漏洞，该插件是 hippooo 开发的 WordPress 插件。 🛠 受影响版本 产品 : Hippoo Mobile App for WooCommerce 版本 : v1.6.1 URL :...
CVE-2024-50477
CVE-2024-50477 Stacks Mobile App Builder = 5.2.3 - アカウント奪取による認証バイパス 説明: Stacks Mobile App Builder –...
MobileApp-Pentest-Cheatsheet
移动应用渗透测试速查表 此移动应用渗透测试速查表旨在提供针对特定移动应用渗透测试主题和检查清单的高价值信息简明集合，并映射 OWASP Mobile Risk Top 10 以进行渗透测试。 移动应用安全测试发行版 一体化移动安全框架 Android 应用渗透测试 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 iOS 应用渗透测试 在 iDevice 上访问文件系统 逆向工程与静态分析 动态与运行时分析 网络分析与服务端测试 绕过 Root 检测与 SSL 证书固定 安全库 移动渗透测试实验室 贡献 许可证...
KeyDecoder
KeyDecoder KeyDecoder 是一款专为渗透测试人员和安全爱好者打造的移动应用。 通过一张钥匙的照片，即可轻松测量其牙花（bitting）。 由 Maxime BEASSE 和 Quentin CLEMENT 开发。 与 FrenchKey 以及 ESIEA 的 CNS 合作推出。 基于 Flutter 3.13.6 和 OpenCV 4.3.0 构建。 摘要 KeyDecoder 摘要 免责声明 安装 构建 Android IOS 发布版本 使用方法 拍照 裁剪 背面线 肩线 测量 常见问题 许可协议 免责声明 未经同意制作钥匙是违法的。...
By-Poloss..-..CVE-2026-10580
CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者権限奪取（未認証） 未認証 → ロジック混同バグによる管理者アカウント乗っ取り 📌 概要...
SocialFishMobile
SocialFish Mobile このアプリはSocialFishを遠隔操作するためのオープンソースプロジェクトであり、単独では動作しません。 ビルド方法 root@kitploit: Flutter環境を準備する https://flutter.dev/docs/get-started/install にアクセス 設定が完了したら進んでください このリポジトリをクローン $ git clone https://github.com/UndeadSec/SocialFishMobile.git socialfish リポジトリに移動 $ cd socialfish 問題を確認 $...
CVE-2026-10580
WordPress - Hippoo Mobile App for WooCommerce = 1.9.4 - 认证绕过导致管理员账户接管 概述 本工具是 CVE-2026-10580 的概念验证漏洞利用程序，该漏洞影响 Hippoo Mobile App for WooCommerce WordPress 插件（版本 = 1.9.4）。该漏洞允许未经身份验证的攻击者重置任何用户（包括管理员）的密码，从而完全接管站点。 ⚠️ 重要提示： 本工具仅用于 授权的安全测试和教育目的 。未经授权对您不拥有或未获得明确许可的系统使用是违法的。 功能 通过易受攻击的 REST API 端点枚举所有...
CVE-2026-6223
Improper restriction of excessive authentication attempts vulnerability in Bahçelievler Muncipality BiHayat App allows Authentication Bypass. This issue affects BiHayat App: from 2.1.7 through 07092026. NOTE: The vendor was contacted early about this disclosure but did not respond in any way...
CVE-2026-6223
CVE-2026-6223 is a CRITICAL (CVSS 9.4) improper restriction of excessive authentication attempts vulnerability in the Bahçelievler Municipality BiHayat App (versions 2.1.7 through 07092026), allowing an OTP bypass that leads to full authentication bypass. The vector is network-based with no privi...
CVE-2026-27330
Unauthenticated Broken Access Control in Mobile App for WooCommerce = 0.4.62 versions...
CVE-2026-27330
An unauthenticated Broken Access Control vulnerability affects the WordPress plugin Mobile App for WooCommerce in versions ≤ 0.4.62 , as reported by researcher Phat RiO and cataloged by Patchstack. The flaw allows a remote attacker with no prior authentication or user interaction to access protec...
