vulnhawk

AI 기반 코드 보안 스캐너로, Semgrep와 CodeQL이 놓치는 취약점을 찾아냅니다. 빠른 시작 • GitHub Action • 비교 • 언어 • FAQ 문제점 전통적인 SAST 도구는 패턴 매칭과 AST 규칙에 의존합니다. 알려진 취약점 패턴을 잡는 데는 뛰어나지만, 근본적으로 의도를 추론할 수 없습니다. API에 20개의 엔드포인트가 있고 그중 19개가 리소스에 대해 작업을 수행하기 전에 인증을 확인한다면, Semgrep은 그렇지 않은 하나를 표시할 방법이 없습니다. 매칭할 패턴이 없기 때문입니다. 취약점은 패턴의 부...

deep-C

Deep-C Deep-C 는 Android 딥 링크 익스플로잇 프레임워크 로, APK를 자동으로 디컴파일하고, 노출되거나 안전하지 않은 딥 링크 진입점을 식별하며, 정적 분석 및 선택적 AI 검증 을 통해 익스플로잇 가능성을 검증하고, 실행 가능한 adb PoCProof-of-Concept 을 생성합니다. Deep-C는 모바일 애플리케이션 침투 테스트 , 레드 팀 평가 , Android 보안 연구 를 위해 설계되었으며, 잡음이 많은 결과보다 실제 익스플로잇 가능성 에 중점을 둡니다. WebdeepC -웹 버전 CLI ✨ 특징 ...

xiaomi-cve-2024-45352

xiaomi-cve-2024-45352 Xiaomiの重大な脆弱性に関する技術レポート 脆弱性の概要 Xiaomiのデフォルトブラウザ（com.android.browser）において、複数のMIUIデバイスで脆弱性が発見されました。このアプリはstartActivityを介して渡されるインテントを適切に検証しないため、悪意のあるアプリが任意のURLを開いたり、意図しないアクションを実行したりすることが可能です。 CVE ID : CVE-2024-45352 コンポーネント :com.android.browser 重要度 : Medium ステータス :...

CVE-2021-25374_Samsung-Account-Access

CVE-2021-25374 - 삼성 계정 접근 스크립트 이 스크립트는 피해자의 삼성 기기에 특정 버전의 Samsung Members가 설치되어 있고, 피해자의 기기가 미국 또는 한국 지역용인 경우 피해자의 삼성 계정에 접근하는 데 사용될 수 있습니다. 이 스크립트 사용 방법: 1. 웹 서버를 호스팅하고, 다음 링크가 포함된 웹 페이지를 제공합니다:...

CVE-2023-31014_Lab

CVE-2023-31014 Implicit Intent Hijacking Lab NVIDIA GeForce NOW for Android の CVE-2023-31014 公開レポートに基づいて作成した教育用 Android Lab です。NVIDIA のソースコード、実際の Action 文字列、実際の認証情報は含まれていません。 公開レポートで確認できる事実 対象: NVIDIA GeForce NOW Android mobile/TV アプリ 影響を受けるバージョン: 6.00.32705137 6.04.33108832 修正済みバージョン:...

CVE-2020-23349_Lab

CVE-2020-23349 Android Lab Sina Weibo Android SDK 4.2.7のIntent Redirection脆弱性をローカルで再現する教育用プロジェクトです。 許可されたテスト端末またはエミュレータでのみ使用してください。実際のユーザーアプリを対象に使用してはいけません。 構成 victim: 実際のopenDefault-4.2.7.aarを含む脆弱なアプリ attacker: exported WbShareTransActivityを呼び出す攻撃アプリ victim/.../PrivateActivity:...

BadIntent

BadIntent 소개 BadIntent는 Burp Suite와 안드로이드 코어 IPC/메시징 시스템 사이의 빠진 연결고리입니다. BadIntent는 두 부분으로 구성됩니다: 안드로이드에서 실행되는 Xposed 기반 모듈과 Burp 플러그인입니다. 이 상호작용을 통해, 인터셉트 및 리피터 기능이 제공되므로 Burp의 일반적인 워크플로우와 관련된 모든 도구 및 확장 기능을 사용할 수 있습니다. BadIntent는 안드로이드 시스템에 깊이 후킹하여, Parcels에서 다양한 메서드 리디렉션을 수행하고 설명된 기능을 제공하기 위해 ...

PT-2026-104140

The Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin for WordPress is vulnerable to Insecure Direct Object Reference in versions up to, and including, 5.7.1 via the OsPaypalConnectController::create order for transaction action registered as a public...

WordPress Appointment Booking Plugin – LatePoint | Calendar & Scheduling for WordPress plugin <= 5.7.1 - Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration vulnerability

Insecure Direct Object Reference to Unauthenticated Unauthorized Transaction Intent Creation/Modification and Invoice Enumeration vulnerability discovered by Niv Kochan, Matan Bachar in WordPress Plugin LatePoint versions = 5.7.1...

TheLastBundleMismatch

Mysterious patch 今回は、Android セキュリティ ブルテンでCVE-2023-45777の修正として登場したパッチから始めましょう。diff diff --git a/services/core/java/com/android/server/accounts/AccountManagerService.java b/services/core/java/com/android/server/accounts/AccountManagerService.java index 7a19d034c2c8..5238595fe2a2 100644 ---...

CVE-2026-22010-Android-Intent-Redirection-to-Exported-Component

CVE-2026-22010 – Android Intent 重定向到已导出组件 程序代码 Java/Android 模拟 // VulnActivity.java - Exported activity that forwards intents public class VulnActivity extends Activity @Override protected void onCreateBundle b super.onCreateb; Intent incoming = getIntent; // Retrieve target component from extras...

clawguard

🦞 ClawGuard v3 エンタープライズAIエージェントセキュリティツールキット - SKILL.md駆動型アクティブディフェンス 核心理念 ClawGuard v3の防御の中核はコードではなく、SKILL.mdにあります！ 各モジュールのSKILL.md自体が完全な防御ガイドです： エージェントにいつトリガーするか を指示 エージェントにどのように検出するか をガイド 具体的な検出パターンとルール を提供 出力形式と判断基準 を定義 コードスクリプトは補助ツールに過ぎず、本当の知性はSKILL.mdにあります。 🎯 5つのセキュリティモジュール モジュール| 位置|...

CVE-2014-8609-exploit

CVE-2014-8609-exploit pending intent の悪用の研究中に、CVE-2014-8609 の PoC アプリケーションを作成しました。 参考: 1. https://seclists.org/fulldisclosure/2014/Nov/81 2. https://github.com/locisvv/Vulnerable-CVE-2014-8609...

CVE-2026-20516

CVE-2026-20516: Android TV における MiracastService の混乱した代理（confused deputy） Davide Di Matteo @Dingo97 による調査および開示。 これは私にとって初めてクレジットされた CVE です。PEAQ Android TV を調査中に、不適切にエクスポートされたシステム権限の Miracast サービスを発見しました。呼び出し元は、サービス自身の権限を使って Wi-Fi Direct の状態を変更させる intent extra を供給できます。 MediaTek はこの問題を...

CVE-2026-12960

CVE-2026-12960 ASUS Router アプリにおける Android アプリケーションコンポーネントの不適切なエクスポート ASUS Router Android アプリ（com.asus.aihome）に同梱されているコンポーネントは、 android:permission を指定せずに android:exported="true" と宣言されていました。 同じ端末上の他のアプリは、権限を一切保持していなくても、細工した Intent を送信し、 ASUS Router アプリにユーザーに代わって攻撃者制御の URI を開かせることができました。 2026-03-17...

Improper access control vulnerability in Android application "ManabiPocket for Parents"

Overview Android application "ManabiPocket for Parents" provided by NTT DOCOMO BUSINESS, Inc. contains the following vulnerability: Improper Export of Android Application Components CWE-926 - CVE-2026-86701 The CVSS below assumes that sensitive information within the affected application is...

CVE-2026-86701

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...

CVE-2026-86701

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...

EUVD-2026-78279

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...

CVE-2026-86701

Android application "ManabiPocket for Parents" contains an improper access control vulnerability in one of its components. A malicious application installed on the user's Android device may exploit the affected component via an Intent, potentially allowing the malicious application to obtain...