apk-reverse

English · 简体中文 機能 · 構成 · インストール · 要件 · 失敗カタログ · スコープ · メンテナンス · 免責事項 apk-reverse Android APK のリバースエンジニアリング、デブロート、広告除去、外科的な dex パッチ、再パッケージ、およびランタイム／サーバー解析のための Agent Skill。 これはスキル であり、チュートリアルではない。エージェント（Claude Code、 Codex、または Agent Skills 形式をサポートする任意のハーネス）が作業中に読み込むことを前提に書かれており、 段階的開示のために構成されている —...

mavd

mavd モバイルアプリケーション脆弱性検出 CLIからドメイン名またはAPK名を受け取り、そのドメインに最も関連するアプリケーションを特定して、APKをローカルにダウンロードします。その後、dex2jarを使用してAPKをjarファイルに逆変換し、クラスファイルとオブジェクトを抽出してから、コード内の'secret'タイプのキーワードとURLを検索します。...

CVE-2026-12587 Embedded credentials in Virtuagym

The vulnerability allows the unauthorised generation of physical access QR codes due to the use of hard-coded credentials within the application. The generation mechanism uses the 'badgenumber' parameter as the HMAC private key, the value of which remains static and is accessible via the API usin...

CVE-2026-12587

CVE-2026-12587 affects the Virtuagym application, where a static, hard-coded badge_number parameter is used as the HMAC private key for generating physical access QR codes. This value is exposed via the API endpoint /club/_id_club_/member/_id_member_/resamania_qr_info, and the cryptographic logic...