CVE-2025-1910-WatchGuard-Privilege-Escalation

WatchGuard Mobile VPN with SSL 客户端权限提升 CVE-2025-1910 WatchGuard Mobile VPN with SSL 版本 MD5SUM 打包为 .wgssl 文件 tar -czf ../clientexploit.wgssl client.ovpn MD5SUM run.bat cd .. 5. 通过 flask 提供恶意的 client.wgssl 文件： root@kitploit: 启动 flask HTTPS 服务器 sudo python3 srv.py （可选）可以通过 openssl 创建新的证书和密钥对：...

DVIA-v2

DVIA-v2 Desarrollado por 8ksec.io DVIA-v2 escrito en Swift junto con vulnerabilidades adicionales Damn Vulnerable iOS App DVIA es una aplicación de iOS que es malditamente vulnerable. Su objetivo principal es proporcionar una plataforma para entusiastas/profesionales de la seguridad móvil o...

KeyDecoder

KeyDecoder KeyDecoder es una aplicación móvil creada para pentesters y entusiastas de la seguridad. A partir de la fotografía de una llave, se puede medir su codificación bitting fácilmente. Desarrollada por Maxime BEASSE y Quentin CLEMENT. En colaboración con FrenchKey y CNS de ESIEA. Impulsada...

By-Poloss..-..CVE-2026-10580

CVE-2026-10580: Hippoo Mobile App for WooCommerce = 1.9.4 - 認証バイパスによる管理者権限奪取（未認証） 未認証 → ロジック混同バグによる管理者アカウント乗っ取り 📌 概要...

SocialFishMobile

SocialFish Mobile This app is an open-source project to remote control SocialFish, it does not work independently. How to build root@kitploit: Prepare your Flutter environment Go to https://flutter.dev/docs/get-started/install After configured go ahead Clone this repository $ git clone...

Adhrit

Adhrit is an open source Android APK reversing and analysis suite. The tool is an effort to find an efficient solution to all the needs of mobile security testing and automation. Adhrit has been built with a focus on flexibility and mudularization. Adhrit currently uses the Ghera benchmarks to...

UBUNTU-CVE-2026-88059

Angular is a development platform for building mobile and desktop web...

CVE-2026-88056

Angular is a development platform for building mobile and desktop web...

CVE-2026-88058

Angular is a development platform for building mobile and desktop web...

UBUNTU-CVE-2026-88057

Angular is a development platform for building mobile and desktop web...

CVE-2026-88059

Angular is a development platform for building mobile and desktop web...

UBUNTU-CVE-2026-88056

Angular is a development platform for building mobile and desktop web...

CVE-2026-88060

Angular is a development platform for building mobile and desktop web...

Cyber-Attack-Analysis

Caso de Estudio de Ciberseguridad: La Brecha de Virgin Mobile KSA en 2020 📌 Resumen Ejecutivo En 2020, un incidente de seguridad significativo comprometió a Virgin Mobile KSA, provocando el robo de datos sensibles, incluyendo comunicaciones de empleados e información personal de más de 1,000...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf now has an official package on PyPi under the namebbpb. The blackboxprotobuf package is an older fork Description Blackbox Protobuf is a set of tools for working with encoded Protocol Buffers protobuf without the matching protobuf definition. Protobuf is a bina...

blackboxprotobuf

Blackbox Protobuf Blackbox Protobuf 现在在 PyPi 上有一个官方包，名称为bbpb。 blackboxprotobuf 包是一个较旧的分支 描述 Blackbox Protobuf 是一组用于处理编码后的 Protocol Buffers（protobuf）数据的工具，无需匹配的 protobuf 定义。 Protobuf 是 Google 的一种二进制序列化格式，可以作为 JSON 或 XML 等格式的更高效替代方案。开发者可以在 .proto 文件中定义消息格式，并使用 protobuf 编译器生成所选语言的 message 处理器。protob...

Solitude

Solitude Solitude 是一款隐私分析工具，让任何人都能开展自己的隐私调查。无论是充满好奇的新手，还是更资深的研究人员，Solitude 都能让评估应用内用户隐私的过程变得人人可及。 重要提示 在安装 Solitude 之前，需要说明的是，Solitude 应在受信任的专用网络上运行。 Solitude Web 应用界面的当前构建方式，是基于用户会在受信任的私有网络上运行该工具的假设。 关于证书固定的说明 如果你使用 Solitude 测试移动应用（我们希望你是这样的！），那么 你应该清楚，如果你使用的是未越狱的设备，当应用或应用中嵌入的第三方 SDK 使用证书固定时，你可能...

Ivanti Endpoint Manager Mobile - Unauthenticated Remote Code Execution

An authentication bypass in Ivanti Endpoint Manager Mobile allowing attackers to access protected resources without proper credentials. This leads to unauthenticated Remote Code Execution via unsafe userinput in one of the bean validators which is sink for Server-Side Template Injection. id:...

CyberPup

CyberPup 一款免费、开源的网络安全应用，专为普通大众设计。 CyberPup 通过引导式清单、简短课程和泄露检查等工具，帮助非技术用户保障数字生活安全。所有指导均基于 ACSC、CISA 和 NIST 的知名框架，并将其转化为任何人都能实际遵循的通俗语言。 多数个人网络安全工具要么过于技术化，要么只解决单一方面的问题，要么就是彻头彻尾的骗局。CyberPup 试图引导用户全面了解密码、电子邮件安全、设备卫生、社交媒体和泄露检查。 该应用已在 iOS App Store 上线，约有 500...

MobSF_AI

MobSF AI Sidecar このプロジェクトは、Mobile Security Framework MobSF にAI搭載のチャットアシスタントを追加します。セキュリティアナリストは、MobSFが生成した分析レポートについて、インターフェース内で直接質問でき、OpenAIのモデルを活用します。 特徴 シームレスな統合 : Nginxリバースプロキシを使用して、特化したチャットインターフェースをMobSFレポートに直接注入します。 コンテキスト認識 : AIアシスタントは現在の分析レポート（静的解析）を自動的に取得し、それをコンテキストとして質問に回答します。 インタラクティブQ &...