CVE-2017-13156

Check-CVE-2017-13156.py root@ubuntu:/CVE-2017-13156$ pip install androguard root@ubuntu:/CVE-2017-13156$ python Check-CVE-2017-13156.py InsecureBankv2.apk Checking if InsecureBankv2.apk is vulnerable to CVE-2017-13156 vulnerability InsecureBankv2.apk md5: 5ee4829065640f9c936ac861d1650ffc...

CVE-2017-13156-Janus

CVE-2017-13156-Janus استنساخ يمكن للمهاجم باستخدام ثغرة Janus CVE-2017-13156 تجاوز آلية توقيع Android signature scheme V1، وتعديل كود التطبيق بشكل عشوائي دون التأثير على توقيعه. تُستخدم آلية التوقيع في Android لحماية التطبيقات من العبث، فعادةً إذا تم تعديل تطبيق ما، يحتاج إلى إعادة توقيعه، وإلا ف...