78582 matches found
CVE-2026-82089
The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...
CVE-2026-82089
The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...
CVE-2026-82089
The wallabag Android application (package fr.gaulupeau.apps.InThePoche) through version 2.6.0 is affected by a Cross-Site Scripting (XSS) vulnerability. The root cause is that /api/entries data is loaded directly into a WebView , allowing injected script content to execute. The CVSS 4.0 score is ...
EUVD-2026-67402
The wallabag aka fr.gaulupeau.apps.InThePoche application through 2.6.0 for Android allows XSS because /api/entries data is loaded into a WebView...
CVE-2019-6447
CVE-2019-6447 Questo articolo riguarda lo sfruttamento manuale di una vulnerabilità di porta aperta su Android trovata in ES file manager. Questa porta TCP aperta permette all'attaccante di installare un backdoor e raccogliere tutti i dati dell’utente. Inoltre in questo articolo verrà presentato ...
CVE-2024-23700
CVE-2024-23700 - PoC di escalation dei privilegi Android Companion Device Progetto che illustra CVE-2024-23700, una vulnerabilità di escalation dei privilegi relativa al meccanismo Companion Device su Android. Il PoC mostra come un'app possa sfruttare il flusso di associazione del dispositivo...
smali
Informazioni smali/baksmali è un assemblatore/disassemblatore per il formato dex utilizzato da dalvik, l'implementazione della Java VM di Android. La sintassi è liberamente basata sulla sintassi di Jasmin/dedexer e supporta l'intera funzionalità del formato dex annotazioni, informazioni di debug,...
appmon
Benvenuto in AppMon! Come visto a USA e UE AppMon è un framework automatizzato per il monitoraggio e la manipolazione delle chiamate API di sistema di app native macOS, iOS e Android. Si basa su Frida. Questo progetto è stato possibile solo grazie a Ole André Vadla Ravnås e glielo dedico. Seguite...
android-classyshark
ClassyShark Introduzione ClassyShark è uno strumento di ispezione binaria standalone per sviluppatori Android. Può navigare in modo affidabile qualsiasi eseguibile Android e mostrare informazioni importanti come interfacce e membri delle classi, conteggi dex e dipendenze. ClassyShark supporta...
AndroBugs_Framework
إطار عمل AndroBugs إطار عمل AndroBugs هو نظام تحليل ثغرات أندرويد يساعد المطورين أو القراصنة في العثور على ثغرات أمنية محتملة في تطبيقات أندرويد. لا توجد واجهة رسومية رائعة، لكنه الأكثر كفاءة أقل من دقيقتين لكل مسح في المتوسط وأكثر دقة. الإصدار: 1.0.0 الميزات: العثور على ثغرات أمنية في تطبيق...
ApkAnalyser
Copyright C 2012 Sony Mobile Communications AB Il presente file fa parte di ApkAnalyser. Concesso in licenza secondo l'Apache License, Versione 2.0 la "Licenza"; non puoi utilizzare questo file se non in conformità con la Licenza. Puoi ottenere una copia della Licenza all'indirizzo: root@kitploit...
cve-2014-7912
cve-2014-7911 Exploit per cve-2014-7911 che può ottenere i privilegi di sistema, basato per lo più su codici altrui ma con un gadget diverso 1. installa l'apk e clicca il pulsante 2. il system server si riavvierà 3. scriverà l'id di sistema 100 in /data/1.txt...
enjarify
Nota: Questo repository potrebbe essere obsoleto. Lo sviluppo futuro avverrà su https://github.com/Storyyeller/enjarify. Introduzione Enjarify è uno strumento per tradurre bytecode Dalvik in bytecode Java equivalente. Ciò consente agli strumenti di analisi Java di analizzare applicazioni Android...
gradle-static-analysis-plugin
DEPRECATO Plugin di analisi statica per Gradle ⚠️ Un fork di questo progetto è mantenuto su https://github.com/GradleUp/static-analysis-plugin/ Si prega di migrare utilizzando l'ID del plugin com.gradleup.static-analysis. Un plugin Gradle per applicare facilmente la stessa configurazione di...
DocViewerExploitApp
DocViewerExploit App - CVE-2021-40724 Questo è il codice sorgente per sfruttare il Document Viewer di MobileHackingLab. Informazioni sull'App Vulnerabile Questa è un'app di exploit per la sfida MobileHackingLab DocumentViewer Abdroid App Dynamic Code Loading RCE. Questa sfida emula la vulnerabili...
CVE-2016-5195
CVE-2016-5195 CVE-2016-5195 dirty cow/dirtycow/dirtyc0w proof of concept per Android Questo repository dimostra la vulnerabilità su dispositivi Android vulnerabili collegati tramite ADB. Non disabilita SELinux vedi https://github.com/timwr/CVE-2016-5195/issues/9 né installa superuser sul...
JXL_Infotainment_CVE-2025-69515
CVE-2025-69515 اسم الهجوم 📂 تفاصيل إضافية المنتج المتأثر المكونات المتأثرة وحدة استقبال GNSS / رقاقة GPS وحدة الملاحة في نظام المعلومات والترفيه إطار خدمات الموقع متجه الهجوم يمكن استهداف وحدة المعلومات والترفيه عن طريق بث إشارات GPS مزيفة باستخدام جهاز SDR. نظرًا لأن مسار إدخال GNSS يفتقر إلى...
android-cve-2010-4804
Prova de Conceito para Vulnerabilidade de Roubo de Dados no Android. CVE-2010-4804 Original advisory...
android_demystification_toolbox
Android Demystification Toolbox Scopo ADT è un set di strumenti di esecuzione simbolica basato su Miasm, progettato per aiutare a modellare il comportamento delle applicazioni, ricercare e testare vulnerabilità di sicurezza e facilitare il reverse engineering di codice ostile. Caratteristiche La...