apk-interceptor

apk-interceptor Android deeplink, Intent, and WebView bridge assessment helper apk-interceptor is a portable Android testing APK for authorized application security assessments. It helps security engineers verify how an Android app handles external entry points such as custom URI schemes,...

deep-C

Deep-C Deep-C is an Android Deep Link Exploitation Framework that automatically decompiles APKs, identifies exposed and insecure deep link entry points, validates exploitability using static analysis and optional AI verification , and generates executable adb Proof-of-Concepts PoCs. Deep-C is...

CVE-2023-41898_Lab

CVE-2023-41898 未经验证的 Deep Link 实验室 这是一个基于 Home Assistant Companion for Android 的公开漏洞报告（GHSL-2023-142）以及漏洞版本 2023.8.2 的开源结构制作的教育性精简复现实验环境。 不会使用真实的 Home Assistant 服务器、账户或令牌，仅暴露名为 LABTOKENCVE202341898NOTREAL 的固定虚拟令牌。 漏洞概述 目标：Home Assistant Companion for Android 受影响版本：低于 2023.9.2（依据官方公告） 修复版本：2023.9....

the-callback-that-outlived-the-page-cve-2026-78997-uc-browser-android-universal-xss

CVE-2026-78997 — UC Browser for Android 通用 XSS UXSS CVE-2026-78997 的 PoC 材料 — UC Browser for Android（com.UCMobile.intl，版本 13.7.8.1314）中的通用跨站脚本漏洞，由 Omri Inbar Novee 披露。 在桥接白名单域名 mtmsg.uc.cn 上的反射型 XSS 可获取特权 ucapi JavaScript 桥接的访问权限。account.openLoginWindow 桥接 API 将攻击者控制的 JavaScript...

qark

Quick Android Review Kit This tool is designed to look for several security related Android application vulnerabilities, either in source code or packaged APKs. The tool is also capable of creating "Proof-of-Concept" deployable APKs and/or ADB commands, capable of exploiting many of the...

CVE-2024-25292

RenderTune RCE CVE-2024-25292 漏洞的概念验证。 RenderTune v1.1.4 中存在跨站脚本 XSS 漏洞，攻击者可通过向“上传标题”参数注入精心构造的有效载荷来执行任意 Web 脚本或 HTML。 本仓库包含一个示例的易受攻击应用程序及其概念验证 PoC 漏洞利用程序。 作为 PoC，提供了一个自动完成该过程的 Python 文件。 1. 漏洞概述： 这是一个通过 XSS 实现 RCE 的漏洞。 标题中存在一个可执行 XSS 的部分，因此该漏洞能够通过 XSS 语法利用 NodeJS 语法实现 RCE。 2. 漏洞成因： nteract 0.28.0...

CVE-2020-1054

CVE-2020-1054 CVE-2020-1054 Aprendizaje Captura de pantalla Referencia https://0xeb-bp.github.io/blog/2020/06/15/cve-2020-1054-analysis.html robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255 filtrar función https://github.com/DreamoneOnly/CVE-2019-0808-32-64-exp...

CVE-2024-22891

Nteract PoC CVE-2024-22891 漏洞的概念验证（Proof-of-Concept）。 nteract 0.28.0 允许通过 Markdown 链接使用 Electron Webview，从而导致远程代码执行。 该存储库中包含一个存在漏洞的示例应用及其概念验证（POC）利用代码。 作为 PoC，其中提供了一个可自动完成该过程的 Python 文件。 1. 漏洞概述： 漏洞主题：Markdown 链接 RCE 漏洞类型：其他：开放重定向（Open Redirect） 问题表现：Electron Webview 受影响组件：markdown...

CVE-2024-25291

DeskFiler RCE Una prueba de concepto para la vulnerabilidad CVE-2024-25291. deskfiler - 1.2.3 permite Electron webview en la aplicación, con el consiguiente código remoto En este repositorio hay un ejemplo de aplicación vulnerable y un exploit de prueba de concepto POC de la misma. Como PoC, hay ...

CVE-2013-4710-WebView-RCE-Vulnerability

CVE-2013-4710-WebView-RCE-Vulnerabilidad Descripción de la Vulnerabilidad Muchas veces usamos WebView para mostrar una página web; por ejemplo, muchas aplicaciones, para lograr el control del servidor, tienen la página de resultados como una página web, en lugar de una implementación local, lo qu...

CVE-2026-0628-POC

CVE-2026-0628-POC Prueba de concepto PoC para CVE-2026-0628, que demuestra la inyección de scripts en páginas privilegiadas mediante el uso de la etiqueta en Google Chrome. Esta vulnerabilidad, clasificada como CWE-862 Missing Authorization, permite a una extensión maliciosa eludir políticas de...

CVE-2026-87534

Missing authorization in WebView in Google Chrome on on Android prior...

CVE-2026-87481

Incorrect authorization in WebView in Google Chrome on on Android prio...

CVE-2026-87640

Out of bounds read in WebView in Google Chrome on on Android prior to...

CVE-2026-87522

Missing authorization in WebView in Google Chrome on on Android prior...

Dissecting-CVE-2026-0628-Chromium-Extension-Privilege-Escalation

= doi.org/10.5281/zenodo.18413764 = orcid.org/0009-0007-7728-256X root@kitploit: README.md CVE-2026-0628：Chromium WebView 权限提升（源欺骗）——技术研究与概念验证 作者： Sastra Adi Wiguna（Purple Elite Teaming） 研究日期： 2026年1月 CVE ID： CVE-2026-0628 CVSS v3.1： 8.8（高危） 受影响版本： Chromium 标签注入精心构造的 HTML/JS 载荷。 3. WebView 策略验证绕过...

AndroidWebviewInjectDemo

AndroidWebviewInjectDemo Una aplicación de demostración para probar el problema de seguridad de WebView de Android: CVE-2012-6636...

CVE-2026-87534

A flaw was found in WebView in Google Chrome. This missing authorization vulnerability allows a remote attacker, by leveraging social engineering techniques, to bypass system access restrictions. This can be achieved through specially crafted network traffic...

CVE-2026-87640

A flaw was found in WebView in Google Chrome on Android. A remote attacker who has compromised the renderer process could exploit an out-of-bounds read vulnerability by crafting a malicious HTML page. This could lead to the disclosure of memory outside of the sandbox, potentially exposing sensiti...

CVE-2026-87481

A flaw was found in WebView in Google Chrome. This incorrect authorization vulnerability allows a remote attacker, who has already compromised the renderer process, to potentially execute arbitrary code outside of the security sandbox. This can be achieved by enticing a user to visit a specially...