awesome-mobile-security

awesome-mobile-security द्वारा अनुरक्षित @vaib25vicky सुरक्षा और डेवलपर समुदायों के योगदान के साथ। एंड्रॉइड सामान्य - ब्लॉग, पेपर, कैसे करें Android: मनमाने Content Providers तक पहुंच प्राप्त करना Evernote: Universal-XSS, सभी साइटों से सभी कुकीज़ की चोरी, और अधिक Android अंतर्निहित intents का...

scrounger

Description Scrounger - a person who borrows from or lives off others. There is no better description for this tool for two main reasons, the first is because this tool takes inspiration from many other tools that have already been published, the second reason is because it lives off mobile...

scrounger

Description Scrounger - एक व्यक्ति जो दूसरों से उधार लेता है या उन पर निर्भर रहता है। इस उपकरण के लिए दो मुख्य कारणों से इससे बेहतर कोई विवरण नहीं है, पहला यह कि यह उपकरण पहले से प्रकाशित कई अन्य उपकरणों से प्रेरणा लेता है, दूसरा कारण यह है कि यह मोबाइल एप्लिकेशन की कमजोरियों पर निर्भर करता है।...

mas-website

موقع مشروع OWASP لأمن التطبيقات المحمولة يحتوي هذا المستودع على المصدر والتكوين لـ موقع مشروع OWASP لأمن التطبيقات المحمولة mas.owasp.org. يقوم هذا الموقع بتجميع وتنظيم وعرض التوثيق من موارد MAS الرئيسية باستخدام MkDocs ونسق mkdocs-material. كل مورد موجود في مستودع GitHub الخاص به: المورد| الوصف|...

httptoolkit

HTTP Toolkit !HTTP Toolkit has received funding from NLnet as part of NGI Zero...

medusa

प्रायोजित: मेडुसा Android और iOS ऐप्स के रनटाइम परीक्षण और जांच के लिए एक मॉड्यूलर स्वचालन ढांचा और स्क्रिप्ट भंडार, जो पेनिट्रेशन टेस्टर और मैलवेयर विश्लेषकों के लिए डिज़ाइन किया गया है। यह आपको सुरक्षा सुरक्षा जैसे SSL पिनिंग को बायपास करने, नेटवर्क/WebView गतिविधि का निरीक्षण करने, API कॉल्स क...

Hippoo Mobile App for WooCommerce - Broken Access Control

Hippoo Mobile App for WooCommerce = 1.9.4 contains a broken access control vulnerability caused by incorrect privilege assignment, letting attackers escalate their privileges, exploit requires no special conditions. id: CVE-2026-49060 info: name: Hippoo Mobile App for WooCommerce - Broken Access...

Hippoo Mobile App for WooCommerce <= 1.9.4 - Authentication Bypass to Admin Account Takeover

Hippoo Mobile App for WooCommerce WordPress plugin = 1.9.4 contains an authentication bypass caused by logic conflation in user permission checks, letting unauthenticated attackers take over administrator accounts via REST API password reset. id: CVE-2026-10580 info: name: Hippoo Mobile App for...

WP Mobile Detector <= 3.5 - Unrestricted File Upload

WP Mobile Detector plugin for WordPress = 3.5 contains an unrestricted file upload vulnerability caused by missing file type validation in resize.php, letting unauthenticated attackers upload arbitrary files, potentially leading to remote code execution. id: CVE-2016-15043 info: name: WP Mobile...

WordPress Stacks Mobile App Builder <=5.2.3 - Authentication Bypass

Stacks Mobile App Builder WordPress plugin ≤ 5.2.3 suffers from an authentication bypass vulnerability via improper handling of query parameters, allowing attackers to impersonate arbitrary users. id: CVE-2024-50477 info: name: WordPress Stacks Mobile App Builder =5.2.3 - Authentication Bypass...

Ozette Plugins - Cross-Site Request Forgery

An attacker can update, create, and remove the site's mobile redirects via a forged request granted they can trick a site administrator into performing an action such as clicking on a link. id: CVE-2023-23897 info: name: Ozette Plugins - Cross-Site Request Forgery author: popcorn94 severity: medi...

Hippoo Mobile App for WooCommerce <= 1.7.1 - Unauthenticated Arbitrary File Read

The Hippoo Mobile App for WooCommerce plugin for WordPress is vulnerable to Path Traversal in all versions up to and including 1.7.1 via the templateredirect function. The plugin registers 'hippooserve' as a WordPress query variable and uses it to serve PWA files from the pwa/ directory. In...

Sophos Mobile managed on-premises - XML External Entity Injection

An XML External Entity XXE vulnerability allows server-side request forgery SSRF and potential code execution in Sophos Mobile managed on-premises between versions 5.0.0 and 9.7.4. id: CVE-2022-3980 info: name: Sophos Mobile managed on-premises - XML External Entity Injection author: dabla...

frida-scripts

frida-scripts A collection of my Frida.re instrumentation scripts to facilitate reverse engineering of mobile apps and more. !NOTE My iOS and Android scripts might require some tweakings. For a well-maintained project that includes some of my Frida scripts, refer to Brida. Article...

CVE-2022-27434

CVE-2022-27434 تم اكتشاف أن UNIT4 TETA Mobile Edition 29HF13 تحتوي على ثغرة حقن SQL عبر معامل ProfileName في صفحة errorReporting. توجد الثغرة في صفحة الخطأ التي يولّدها التطبيق في هذه الحالة: أثناء تغيير كلمة المرور. إضافة علامة اقتباس إلى معامل ProfileName ستولّد خطأً في قاعدة بيانات Oracle، مما...

dockerized-android

Dockerized Android Dockerized Android is a container-based framework that allows to execute and Android Emulator inside Docker and control it through a browser. This project has been developed in order to provide a starting point for integrating mobile security components into Cyber Ranges but it...

dockerized-android

डॉकराइज़्ड एंड्रॉइड डॉकराइज़्ड एंड्रॉइड एक कंटेनर-आधारित ढाँचा है जो डॉकर के अंदर एंड्रॉइड एमुलेटर को चलाने और इसे ब्राउज़र के माध्यम से नियंत्रित करने की अनुमति देता है। यह प्रोजेक्ट साइबर रेंज में मोबाइल सुरक्षा घटकों को एकीकृत करने के लिए एक प्रारंभिक बिंदु प्रदान करने के उद्देश्य से विकसित कि...

CVE-2014-4481

CoreGraphics CCITT Memory Corruption - CVE-2014-4481 فشل إطار عمل CoreGraphics من Apple في التحقق من صحة المدخلات عند تحليل بيانات مشفرة بتنسيق CCITT group 3، مما يؤدي إلى حالة تجاوز في الكومة. يمكن تجاوز تخصيص ذاكرة كومة صغيرة ببيانات مُتحكم بها من المدخلات، مما يؤدي إلى تنفيذ تعليمات برمجية...

jira-mobile-ssrf-exploit

CVE-2022-26135 - Falsification de requête côté serveur SSRF en lecture complète dans le plugin mobile pour Jira Data Center et Server À propos d'Assetnote Assetnote cartographie automatiquement vos actifs externes et les surveille pour détecter les changements et les problèmes de sécurité afin de...

om-research

أبحاث OM يستكشف هذا المستودع بروتوكول Bluetooth Low Energy BLE المستخدم من قبل سلسلة جيمبال Osmo Mobile. التطبيقات الرسمية للهواتف المحمولة قديمة وتتطلب أذونات نظام واسعة. ومع ذلك، تتواصل الجيمبال نفسها عبر بروتوكول BLE بسيط. الهدف من هذا المشروع هو توثيق ذلك البروتوكول بطريقة مفتوحة وقابلة...