CVE-2017-13156

Check-CVE-2017-13156.py root@kitploit: root@ubuntu:/CVE-2017-13156$ pip install androguard root@ubuntu:/CVE-2017-13156$ python Check-CVE-2017-13156.py InsecureBankv2.apk Checking if InsecureBankv2.apk is vulnerable to CVE-2017-13156 vulnerability InsecureBankv2.apk md5:...

CVE-2017-13156-Janus

CVE-2017-13156-Janus Reproduktion Angreifer können die Janus-Sicherheitslücke CVE-2017-13156 ausnutzen, um den Signaturmechanismus des Android-Systems Signature Scheme V1 zu umgehen und Anwendungscode beliebig zu verändern, ohne dessen Signatur zu beeinträchtigen. Der Signaturmechanismus von...