{"vulnerability": "cve-2017-13156", "sightings": [{"uuid": "9adf6657-ef02-45ae-a14a-0bcf5a29be1c", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "exploited", "source": "https://www.exploit-db.com/exploits/47601", "content": "", "creation_timestamp": "2019-11-08T00:00:00.000000Z"}, {"uuid": "162108ef-9d5b-40b1-91ed-2e4f2b092916", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "MISP/a1e796df-2ad8-4c8d-8b69-737a004e72dd", "content": "", "creation_timestamp": "2025-02-06T03:13:43.000000Z"}, {"uuid": "a94d9b54-343b-4768-a721-d2f831ceb89e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "MISP/a1e796df-2ad8-4c8d-8b69-737a004e72dd", "content": "", "creation_timestamp": "2025-02-23T04:09:53.000000Z"}, {"uuid": "da486a12-b797-4778-b4ab-379e5b6a9bc6", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://bsky.app/profile/ransomnews.online/post/3lu5tr5mjuq2l", "content": "", "creation_timestamp": "2025-07-17T11:37:14.358582Z"}, {"uuid": "4284a6c2-fc75-4bcb-bae8-591316c7893d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://bsky.app/profile/pmloik.bsky.social/post/3lu7fh475dn2h", "content": "", "creation_timestamp": "2025-07-18T02:26:24.556622Z"}, {"uuid": "9fa6154e-af13-4a5b-89e7-0242569b6f8b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/android/local/janus.rb", "content": "", "creation_timestamp": "2019-11-07T02:36:10.000000Z"}, {"uuid": "909179d3-620b-4817-a4b6-63e5f045d2c7", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/orderofsixangles/2867", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-04-30T08:27:11.000000Z"}, {"uuid": "bca92d33-462a-4788-bd7f-e4e690ef8f26", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/KaitNews/6960", "content": "\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062c\u062f\u06cc \u062f\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u061b \u062a\u063a\u06cc\u06cc\u0631 \u0646\u0633\u062e\u0647\u200c\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0628\u0647 \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u062c\u0639\u0644\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a! \n\n\ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udcd7 \u0628\u0647 \u06af\u0632\u0627\u0631\u0634 IPA \u0628\u0647 \u0646\u0642\u0644 \u0627\u0632 ASIS \ud83d\udcd7\n\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u0645\u0636\u0627\u0621\u0647\u0627\u060c \u062f\u0627\u062e\u0644 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u0646\u062f.\n\u0645\u06cc\u0644\u06cc\u0648\u0646\u200c\u0647\u0627 \u062f\u0633\u062a\u06af\u0627\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u062c\u062f\u06cc \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u062d\u0631\u0627\u0646\u06cc \u062c\u062f\u06cc\u062f \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0635\u0628 \u0634\u062f\u0647 \u062f\u0631 \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u0645\u062e\u0641\u06cc\u0627\u0646\u0647 \u0628\u0627 \u0646\u0633\u062e\u0647\u200c\u06cc \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0628\u0627\u0632\u0646\u0648\u06cc\u0633\u06cc \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0627\u0645 Janus\u060c \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u0631\u0627 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0627\u0645\u0636\u0627\u0621 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0628\u0647 \u0622\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0645\u062e\u0631\u0628 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0631\u0627 \u06a9\u0647 \u0647\u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u0646\u062f \u0648 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc (CVE-\u06f2\u06f0\u06f1\u06f7-\u06f1\u06f3\u06f1\u06f5\u06f6) \u062a\u0648\u0633\u0637 \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0634\u0631\u06a9\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 GuardSquare \u062f\u0631 \u062a\u0627\u0628\u0633\u062a\u0627\u0646 \u0627\u0645\u0633\u0627\u0644 \u06a9\u0634\u0641 \u0634\u062f \u0648 \u0628\u0647 \u06af\u0648\u06af\u0644 \u06af\u0632\u0627\u0631\u0634 \u0634\u062f \u0648 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0628\u062e\u0634\u06cc \u0627\u0632 \u0628\u0648\u0644\u062a\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627\u0647 \u062f\u0633\u0627\u0645\u0628\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u060c \u062a\u0648\u0633\u0637 \u06af\u0648\u06af\u0644 \u0648\u0635\u0644\u0647 \u0634\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0645\u0633\u0623\u0644\u0647\u200c\u06cc \u0646\u06af\u0631\u0627\u0646\u200c\u06a9\u0646\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u200c\u062a\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0637\u06cc \u0686\u0646\u062f \u0645\u0627\u0647 \u0622\u06cc\u0646\u062f\u0647 \u062a\u0627 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0633\u0627\u0632\u0646\u062f\u06af\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc \u0628\u0631\u0627\u06cc \u0622\u0646\u200c\u0647\u0627 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0646\u0646\u062f\u060c \u0627\u06cc\u0646 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f\u060c \u0638\u0627\u0647\u0631\u0627\u064b \u062a\u0639\u062f\u0627\u062f \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u062d\u0645\u0644\u0627\u062a \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0627\u0645\u0636\u0627\u0621 APK v\u06f1 \u0646\u0635\u0628\u200c\u0634\u062f\u0647 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\n\ud83d\udc48\ud83c\udffb \u0686\u06af\u0648\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Janus \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0631\u0648\u0634\u06cc \u06a9\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0635\u0628 APK \u0628\u0631\u062e\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0645\u0642\u06cc\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0648 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0627\u0645\u0636\u0627\u0621 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0627\u0645\u06a9\u0627\u0646 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u062f\u0631 \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\u0642\u0628\u0644 \u0627\u0632 \u0627\u0631\u0627\u0626\u0647\u200c\u06cc \u062a\u0648\u0636\u06cc\u062d\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u060c \u0628\u0627\u06cc\u062f \u0628\u0631\u062e\u06cc \u0627\u0632 \u0627\u0635\u0648\u0644 \u0627\u0648\u0644\u06cc\u0647 \u0631\u0627 \u062f\u0631 \u0645\u0648\u0631\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u06cc\u06a9 \u0646\u0648\u0639 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0622\u0631\u0634\u06cc\u0648 \u0627\u0633\u062a\u060c \u062f\u0631\u0633\u062a \u0645\u0627\u0646\u0646\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0632\u06cc\u067e\u060c \u06a9\u0647 \u0634\u0627\u0645\u0644 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0645\u0646\u0627\u0628\u0639\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u060c \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u060c \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc manifest \u0627\u0633\u062a.\n\u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u200c\u062a\u0631 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u06cc\u0632 \u0627\u0632 \u06cc\u06a9 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0622\u0631\u0634\u06cc\u0648\u0647\u0627\u06cc APK \u062d\u0627\u0648\u06cc \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647\u200c\u06cc \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627 \u06a9\u0647 \u0628\u0627 \u0642\u0627\u0644\u0628 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc DEX (Dalvik EXecutable) \u0641\u0634\u0631\u062f\u0647 \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06cc\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0622\u0646 \u0646\u0635\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0633\u062a\u06af\u0627\u0647 \u0634\u0645\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0633\u0631\u0622\u06cc\u0646\u062f APK \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 \u062d\u0627\u0648\u06cc \u06a9\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc \u0641\u0634\u0631\u062f\u0647\u200c\u0634\u062f\u0647\u200c\u06cc DEX \u0628\u0627\u0634\u062f\u060c \u0645\u0634\u062e\u0635 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06af\u0631 \u0633\u0631\u0622\u06cc\u0646\u062f \u0645\u0634\u062e\u0635 \u06a9\u0646\u062f \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0627\u0633\u062a\u060c \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u06a9\u062f \u0631\u0627 \u062a\u062c\u0632\u06cc\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u063a\u06cc\u0631 \u0627\u06cc\u0646\u200c\u0635\u0648\u0631\u062a\u060c \u06a9\u062f \u0631\u0627 \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u06a9\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0627\u0639\u062a\u0628\u0627\u0631 \u0648 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0647\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0628\u0627\u0634\u062f \u0648 \u0647\u0645\u0632\u0645\u0627\u0646 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0645\u0639\u0645\u0648\u0644\u06cc \u0631\u0627 \u0646\u06cc\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u06a9\u0647 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0628\u0631\u0631\u0633\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u06af\u06cc \u067e\u0631\u0648\u0646\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0645\u062e\u0631\u0628 \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647 \u062f\u0631 \u0641\u0631\u0645\u062a DEX \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u06a9\u062f \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0627 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0641\u0631\u0622\u06cc\u0646\u062f \u0646\u0635\u0628 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u0641\u0631\u06cc\u0628 \u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u0648\u062f\u060c \u06a9\u062f \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647 \u0647\u062f\u0641 \u0627\u062c\u0631\u0627 \u06a9\u0646\u062f.\n\n\u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u062f\u06cc\u06af\u0631\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc (\u06a9\u0647 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f) \u0646\u062f\u0627\u0631\u0646\u062f \u0648 \u0628\u0647 \u062c\u0627\u06cc \u0622\u0646\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0648\u06cc\u0633\u0646\u062f\u06af\u0627\u0646 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0641\u0642\u0637 \u0628\u0631\u062e\u06cc \u062e\u0637\u0648\u0637 \u06a9\u062f \u0645\u062e\u0631\u0628 \u0627\u0636\u0627\u0641\u06cc \u0631\u0627 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0635\u0644\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udc48\ud83c\udffb \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u062d\u0645\u0644\u0647\n\u067e\u0633 \u0627\u0632 \u0627\u06cc\u062c\u0627\u062f \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u0645\u0627 \u0645\u0639\u062a\u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062d\u0627\u0645\u0644\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062d\u0645\u0644\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0647\u0631\u0632\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u060c \u0641\u0631\u0648\u0634\u06af\u0627\u0647\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f\u060c \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc\u060c \u0648 \u062d\u062a\u06cc \u062d\u0645\u0644\u0627\u062a \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0628\u0646\u0627 \u0628\u0647 \u06af\u0641\u062a\u0647\u200c\u06cc \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u00ab\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0631\u062e\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0641\u0631\u06cc\u0628 \u0628\u062e\u0648\u0631\u0646\u062f\u060c \u0632\u06cc\u0631\u0627 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0642\u06cc\u0642\u0627\u064b \u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u064a \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0628\u0631\u0633\u062f \u0648 \u0627\u0645\u0636\u0627\u0621 \u062f\u0631\u0633\u062a \u0648 \u0645\u0646\u0627\u0633\u0628\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.\u00bb\n\n\u062d\u0645\u0644\u0647\u200c\u06cc \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062c\u0627\u0644\u0628 \u0627\u0633\u062a\u060c \u0632\u06cc\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u0622\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0627\u062a\u0635\u0627\u0644 \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc\u200c\u0646\u0634\u062f\u0647\u200c\u06cc HTTP \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u0628\u0647 \u0632\u0648\u0631 \u0646\u0635\u0628 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15", "creation_timestamp": "2026-07-30T00:03:15.500797Z"}, {"uuid": "065f9be8-c339-420f-92f1-a9a10cf6962e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "Telegram/V1HdJIL4JCLUEE5wbCfm6IRtLRhhrscJwVVe9_woeQfAQwed", "content": "", "creation_timestamp": "2021-08-17T13:01:03.000000Z"}, {"uuid": "422dab55-e68b-419c-ac4e-78c30274c13f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/poxek/6057", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-04-30T15:17:45.000000Z"}, {"uuid": "30cad06d-8b4c-4f61-83e7-3b58537c9dba", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/zhatez/2563", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-07-26T07:01:46.594462Z"}, {"uuid": "0597f296-252f-4ae5-b617-b2b483ff4929", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/KaitNews/6960", "content": "\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062c\u062f\u06cc \u062f\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u061b \u062a\u063a\u06cc\u06cc\u0631 \u0646\u0633\u062e\u0647\u200c\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0628\u0647 \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u062c\u0639\u0644\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a! \n\n\ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udcd7 \u0628\u0647 \u06af\u0632\u0627\u0631\u0634 IPA \u0628\u0647 \u0646\u0642\u0644 \u0627\u0632 ASIS \ud83d\udcd7\n\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u0645\u0636\u0627\u0621\u0647\u0627\u060c \u062f\u0627\u062e\u0644 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u0646\u062f.\n\u0645\u06cc\u0644\u06cc\u0648\u0646\u200c\u0647\u0627 \u062f\u0633\u062a\u06af\u0627\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u062c\u062f\u06cc \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u062d\u0631\u0627\u0646\u06cc \u062c\u062f\u06cc\u062f \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0635\u0628 \u0634\u062f\u0647 \u062f\u0631 \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u0645\u062e\u0641\u06cc\u0627\u0646\u0647 \u0628\u0627 \u0646\u0633\u062e\u0647\u200c\u06cc \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0628\u0627\u0632\u0646\u0648\u06cc\u0633\u06cc \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0627\u0645 Janus\u060c \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u0631\u0627 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0627\u0645\u0636\u0627\u0621 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0628\u0647 \u0622\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0645\u062e\u0631\u0628 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0631\u0627 \u06a9\u0647 \u0647\u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u0646\u062f \u0648 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc (CVE-\u06f2\u06f0\u06f1\u06f7-\u06f1\u06f3\u06f1\u06f5\u06f6) \u062a\u0648\u0633\u0637 \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0634\u0631\u06a9\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 GuardSquare \u062f\u0631 \u062a\u0627\u0628\u0633\u062a\u0627\u0646 \u0627\u0645\u0633\u0627\u0644 \u06a9\u0634\u0641 \u0634\u062f \u0648 \u0628\u0647 \u06af\u0648\u06af\u0644 \u06af\u0632\u0627\u0631\u0634 \u0634\u062f \u0648 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0628\u062e\u0634\u06cc \u0627\u0632 \u0628\u0648\u0644\u062a\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627\u0647 \u062f\u0633\u0627\u0645\u0628\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u060c \u062a\u0648\u0633\u0637 \u06af\u0648\u06af\u0644 \u0648\u0635\u0644\u0647 \u0634\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0645\u0633\u0623\u0644\u0647\u200c\u06cc \u0646\u06af\u0631\u0627\u0646\u200c\u06a9\u0646\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u200c\u062a\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0637\u06cc \u0686\u0646\u062f \u0645\u0627\u0647 \u0622\u06cc\u0646\u062f\u0647 \u062a\u0627 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0633\u0627\u0632\u0646\u062f\u06af\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc \u0628\u0631\u0627\u06cc \u0622\u0646\u200c\u0647\u0627 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0646\u0646\u062f\u060c \u0627\u06cc\u0646 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f\u060c \u0638\u0627\u0647\u0631\u0627\u064b \u062a\u0639\u062f\u0627\u062f \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u062d\u0645\u0644\u0627\u062a \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0627\u0645\u0636\u0627\u0621 APK v\u06f1 \u0646\u0635\u0628\u200c\u0634\u062f\u0647 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\n\ud83d\udc48\ud83c\udffb \u0686\u06af\u0648\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Janus \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0631\u0648\u0634\u06cc \u06a9\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0635\u0628 APK \u0628\u0631\u062e\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0645\u0642\u06cc\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0648 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0627\u0645\u0636\u0627\u0621 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0627\u0645\u06a9\u0627\u0646 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u062f\u0631 \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\u0642\u0628\u0644 \u0627\u0632 \u0627\u0631\u0627\u0626\u0647\u200c\u06cc \u062a\u0648\u0636\u06cc\u062d\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u060c \u0628\u0627\u06cc\u062f \u0628\u0631\u062e\u06cc \u0627\u0632 \u0627\u0635\u0648\u0644 \u0627\u0648\u0644\u06cc\u0647 \u0631\u0627 \u062f\u0631 \u0645\u0648\u0631\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u06cc\u06a9 \u0646\u0648\u0639 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0622\u0631\u0634\u06cc\u0648 \u0627\u0633\u062a\u060c \u062f\u0631\u0633\u062a \u0645\u0627\u0646\u0646\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0632\u06cc\u067e\u060c \u06a9\u0647 \u0634\u0627\u0645\u0644 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0645\u0646\u0627\u0628\u0639\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u060c \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u060c \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc manifest \u0627\u0633\u062a.\n\u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u200c\u062a\u0631 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u06cc\u0632 \u0627\u0632 \u06cc\u06a9 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0622\u0631\u0634\u06cc\u0648\u0647\u0627\u06cc APK \u062d\u0627\u0648\u06cc \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647\u200c\u06cc \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627 \u06a9\u0647 \u0628\u0627 \u0642\u0627\u0644\u0628 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc DEX (Dalvik EXecutable) \u0641\u0634\u0631\u062f\u0647 \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06cc\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0622\u0646 \u0646\u0635\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0633\u062a\u06af\u0627\u0647 \u0634\u0645\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0633\u0631\u0622\u06cc\u0646\u062f APK \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 \u062d\u0627\u0648\u06cc \u06a9\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc \u0641\u0634\u0631\u062f\u0647\u200c\u0634\u062f\u0647\u200c\u06cc DEX \u0628\u0627\u0634\u062f\u060c \u0645\u0634\u062e\u0635 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06af\u0631 \u0633\u0631\u0622\u06cc\u0646\u062f \u0645\u0634\u062e\u0635 \u06a9\u0646\u062f \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0627\u0633\u062a\u060c \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u06a9\u062f \u0631\u0627 \u062a\u062c\u0632\u06cc\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u063a\u06cc\u0631 \u0627\u06cc\u0646\u200c\u0635\u0648\u0631\u062a\u060c \u06a9\u062f \u0631\u0627 \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u06a9\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0627\u0639\u062a\u0628\u0627\u0631 \u0648 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0647\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0628\u0627\u0634\u062f \u0648 \u0647\u0645\u0632\u0645\u0627\u0646 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0645\u0639\u0645\u0648\u0644\u06cc \u0631\u0627 \u0646\u06cc\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u06a9\u0647 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0628\u0631\u0631\u0633\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u06af\u06cc \u067e\u0631\u0648\u0646\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0645\u062e\u0631\u0628 \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647 \u062f\u0631 \u0641\u0631\u0645\u062a DEX \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u06a9\u062f \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0627 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0641\u0631\u0622\u06cc\u0646\u062f \u0646\u0635\u0628 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u0641\u0631\u06cc\u0628 \u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u0648\u062f\u060c \u06a9\u062f \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647 \u0647\u062f\u0641 \u0627\u062c\u0631\u0627 \u06a9\u0646\u062f.\n\n\u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u062f\u06cc\u06af\u0631\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc (\u06a9\u0647 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f) \u0646\u062f\u0627\u0631\u0646\u062f \u0648 \u0628\u0647 \u062c\u0627\u06cc \u0622\u0646\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0648\u06cc\u0633\u0646\u062f\u06af\u0627\u0646 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0641\u0642\u0637 \u0628\u0631\u062e\u06cc \u062e\u0637\u0648\u0637 \u06a9\u062f \u0645\u062e\u0631\u0628 \u0627\u0636\u0627\u0641\u06cc \u0631\u0627 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0635\u0644\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udc48\ud83c\udffb \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u062d\u0645\u0644\u0647\n\u067e\u0633 \u0627\u0632 \u0627\u06cc\u062c\u0627\u062f \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u0645\u0627 \u0645\u0639\u062a\u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062d\u0627\u0645\u0644\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062d\u0645\u0644\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0647\u0631\u0632\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u060c \u0641\u0631\u0648\u0634\u06af\u0627\u0647\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f\u060c \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc\u060c \u0648 \u062d\u062a\u06cc \u062d\u0645\u0644\u0627\u062a \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0628\u0646\u0627 \u0628\u0647 \u06af\u0641\u062a\u0647\u200c\u06cc \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u00ab\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0631\u062e\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0641\u0631\u06cc\u0628 \u0628\u062e\u0648\u0631\u0646\u062f\u060c \u0632\u06cc\u0631\u0627 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0642\u06cc\u0642\u0627\u064b \u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u064a \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0628\u0631\u0633\u062f \u0648 \u0627\u0645\u0636\u0627\u0621 \u062f\u0631\u0633\u062a \u0648 \u0645\u0646\u0627\u0633\u0628\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.\u00bb\n\n\u062d\u0645\u0644\u0647\u200c\u06cc \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062c\u0627\u0644\u0628 \u0627\u0633\u062a\u060c \u0632\u06cc\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u0622\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0627\u062a\u0635\u0627\u0644 \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc\u200c\u0646\u0634\u062f\u0647\u200c\u06cc HTTP \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u0628\u0647 \u0632\u0648\u0631 \u0646\u0635\u0628 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15", "creation_timestamp": "2026-07-26T07:01:53.538611Z"}, {"uuid": "483945f8-5d43-4728-8128-9b61bd55ca6b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/zhatez/2563", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-07-27T00:01:30.925505Z"}, {"uuid": "d0248324-0b1d-484e-9900-9fa45dfc6a2d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/KaitNews/6960", "content": "\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062c\u062f\u06cc \u062f\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u061b \u062a\u063a\u06cc\u06cc\u0631 \u0646\u0633\u062e\u0647\u200c\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0628\u0647 \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u062c\u0639\u0644\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a! \n\n\ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udcd7 \u0628\u0647 \u06af\u0632\u0627\u0631\u0634 IPA \u0628\u0647 \u0646\u0642\u0644 \u0627\u0632 ASIS \ud83d\udcd7\n\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u0645\u0636\u0627\u0621\u0647\u0627\u060c \u062f\u0627\u062e\u0644 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u0646\u062f.\n\u0645\u06cc\u0644\u06cc\u0648\u0646\u200c\u0647\u0627 \u062f\u0633\u062a\u06af\u0627\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u062c\u062f\u06cc \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u062d\u0631\u0627\u0646\u06cc \u062c\u062f\u06cc\u062f \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0635\u0628 \u0634\u062f\u0647 \u062f\u0631 \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u0645\u062e\u0641\u06cc\u0627\u0646\u0647 \u0628\u0627 \u0646\u0633\u062e\u0647\u200c\u06cc \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0628\u0627\u0632\u0646\u0648\u06cc\u0633\u06cc \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0627\u0645 Janus\u060c \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u0631\u0627 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0627\u0645\u0636\u0627\u0621 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0628\u0647 \u0622\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0645\u062e\u0631\u0628 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0631\u0627 \u06a9\u0647 \u0647\u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u0646\u062f \u0648 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc (CVE-\u06f2\u06f0\u06f1\u06f7-\u06f1\u06f3\u06f1\u06f5\u06f6) \u062a\u0648\u0633\u0637 \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0634\u0631\u06a9\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 GuardSquare \u062f\u0631 \u062a\u0627\u0628\u0633\u062a\u0627\u0646 \u0627\u0645\u0633\u0627\u0644 \u06a9\u0634\u0641 \u0634\u062f \u0648 \u0628\u0647 \u06af\u0648\u06af\u0644 \u06af\u0632\u0627\u0631\u0634 \u0634\u062f \u0648 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0628\u062e\u0634\u06cc \u0627\u0632 \u0628\u0648\u0644\u062a\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627\u0647 \u062f\u0633\u0627\u0645\u0628\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u060c \u062a\u0648\u0633\u0637 \u06af\u0648\u06af\u0644 \u0648\u0635\u0644\u0647 \u0634\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0645\u0633\u0623\u0644\u0647\u200c\u06cc \u0646\u06af\u0631\u0627\u0646\u200c\u06a9\u0646\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u200c\u062a\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0637\u06cc \u0686\u0646\u062f \u0645\u0627\u0647 \u0622\u06cc\u0646\u062f\u0647 \u062a\u0627 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0633\u0627\u0632\u0646\u062f\u06af\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc \u0628\u0631\u0627\u06cc \u0622\u0646\u200c\u0647\u0627 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0646\u0646\u062f\u060c \u0627\u06cc\u0646 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f\u060c \u0638\u0627\u0647\u0631\u0627\u064b \u062a\u0639\u062f\u0627\u062f \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u062d\u0645\u0644\u0627\u062a \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0627\u0645\u0636\u0627\u0621 APK v\u06f1 \u0646\u0635\u0628\u200c\u0634\u062f\u0647 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\n\ud83d\udc48\ud83c\udffb \u0686\u06af\u0648\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Janus \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0631\u0648\u0634\u06cc \u06a9\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0635\u0628 APK \u0628\u0631\u062e\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0645\u0642\u06cc\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0648 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0627\u0645\u0636\u0627\u0621 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0627\u0645\u06a9\u0627\u0646 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u062f\u0631 \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\u0642\u0628\u0644 \u0627\u0632 \u0627\u0631\u0627\u0626\u0647\u200c\u06cc \u062a\u0648\u0636\u06cc\u062d\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u060c \u0628\u0627\u06cc\u062f \u0628\u0631\u062e\u06cc \u0627\u0632 \u0627\u0635\u0648\u0644 \u0627\u0648\u0644\u06cc\u0647 \u0631\u0627 \u062f\u0631 \u0645\u0648\u0631\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u06cc\u06a9 \u0646\u0648\u0639 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0622\u0631\u0634\u06cc\u0648 \u0627\u0633\u062a\u060c \u062f\u0631\u0633\u062a \u0645\u0627\u0646\u0646\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0632\u06cc\u067e\u060c \u06a9\u0647 \u0634\u0627\u0645\u0644 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0645\u0646\u0627\u0628\u0639\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u060c \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u060c \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc manifest \u0627\u0633\u062a.\n\u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u200c\u062a\u0631 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u06cc\u0632 \u0627\u0632 \u06cc\u06a9 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0622\u0631\u0634\u06cc\u0648\u0647\u0627\u06cc APK \u062d\u0627\u0648\u06cc \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647\u200c\u06cc \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627 \u06a9\u0647 \u0628\u0627 \u0642\u0627\u0644\u0628 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc DEX (Dalvik EXecutable) \u0641\u0634\u0631\u062f\u0647 \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06cc\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0622\u0646 \u0646\u0635\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0633\u062a\u06af\u0627\u0647 \u0634\u0645\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0633\u0631\u0622\u06cc\u0646\u062f APK \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 \u062d\u0627\u0648\u06cc \u06a9\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc \u0641\u0634\u0631\u062f\u0647\u200c\u0634\u062f\u0647\u200c\u06cc DEX \u0628\u0627\u0634\u062f\u060c \u0645\u0634\u062e\u0635 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06af\u0631 \u0633\u0631\u0622\u06cc\u0646\u062f \u0645\u0634\u062e\u0635 \u06a9\u0646\u062f \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0627\u0633\u062a\u060c \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u06a9\u062f \u0631\u0627 \u062a\u062c\u0632\u06cc\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u063a\u06cc\u0631 \u0627\u06cc\u0646\u200c\u0635\u0648\u0631\u062a\u060c \u06a9\u062f \u0631\u0627 \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u06a9\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0627\u0639\u062a\u0628\u0627\u0631 \u0648 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0647\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0628\u0627\u0634\u062f \u0648 \u0647\u0645\u0632\u0645\u0627\u0646 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0645\u0639\u0645\u0648\u0644\u06cc \u0631\u0627 \u0646\u06cc\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u06a9\u0647 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0628\u0631\u0631\u0633\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u06af\u06cc \u067e\u0631\u0648\u0646\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0645\u062e\u0631\u0628 \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647 \u062f\u0631 \u0641\u0631\u0645\u062a DEX \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u06a9\u062f \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0627 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0641\u0631\u0622\u06cc\u0646\u062f \u0646\u0635\u0628 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u0641\u0631\u06cc\u0628 \u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u0648\u062f\u060c \u06a9\u062f \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647 \u0647\u062f\u0641 \u0627\u062c\u0631\u0627 \u06a9\u0646\u062f.\n\n\u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u062f\u06cc\u06af\u0631\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc (\u06a9\u0647 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f) \u0646\u062f\u0627\u0631\u0646\u062f \u0648 \u0628\u0647 \u062c\u0627\u06cc \u0622\u0646\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0648\u06cc\u0633\u0646\u062f\u06af\u0627\u0646 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0641\u0642\u0637 \u0628\u0631\u062e\u06cc \u062e\u0637\u0648\u0637 \u06a9\u062f \u0645\u062e\u0631\u0628 \u0627\u0636\u0627\u0641\u06cc \u0631\u0627 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0635\u0644\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udc48\ud83c\udffb \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u062d\u0645\u0644\u0647\n\u067e\u0633 \u0627\u0632 \u0627\u06cc\u062c\u0627\u062f \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u0645\u0627 \u0645\u0639\u062a\u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062d\u0627\u0645\u0644\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062d\u0645\u0644\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0647\u0631\u0632\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u060c \u0641\u0631\u0648\u0634\u06af\u0627\u0647\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f\u060c \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc\u060c \u0648 \u062d\u062a\u06cc \u062d\u0645\u0644\u0627\u062a \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0628\u0646\u0627 \u0628\u0647 \u06af\u0641\u062a\u0647\u200c\u06cc \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u00ab\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0631\u062e\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0641\u0631\u06cc\u0628 \u0628\u062e\u0648\u0631\u0646\u062f\u060c \u0632\u06cc\u0631\u0627 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0642\u06cc\u0642\u0627\u064b \u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u064a \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0628\u0631\u0633\u062f \u0648 \u0627\u0645\u0636\u0627\u0621 \u062f\u0631\u0633\u062a \u0648 \u0645\u0646\u0627\u0633\u0628\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.\u00bb\n\n\u062d\u0645\u0644\u0647\u200c\u06cc \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062c\u0627\u0644\u0628 \u0627\u0633\u062a\u060c \u0632\u06cc\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u0622\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0627\u062a\u0635\u0627\u0644 \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc\u200c\u0646\u0634\u062f\u0647\u200c\u06cc HTTP \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u0628\u0647 \u0632\u0648\u0631 \u0646\u0635\u0628 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15", "creation_timestamp": "2026-07-27T00:01:36.999499Z"}, {"uuid": "433ee69c-a3a7-46f5-b1fc-48c689302953", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/zhatez/2563", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-07-28T22:00:05.378459Z"}, {"uuid": "995ef37d-0b01-4ea1-9d93-b6c9ceca0722", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/zhatez/2563", "content": "\u041c\u043e\u0439 \u043f\u0430\u0439\u043f\u043b\u0430\u0439\u043d \u043f\u043e \u0430\u043d\u0430\u043b\u0438\u0437\u0443 \u0430\u043d\u0434\u0440\u043e\u0438\u0434 \u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439:\n\nStage 0 \u2014 APK Metadata (apk-info):\n\n\u041c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u043f\u0430\u0440\u0441\u0438\u043d\u0433 (~2\u043c\u0441) \u043c\u0430\u043d\u0438\u0444\u0435\u0441\u0442\u0430 \u0431\u0435\u0437 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u0438: \u043f\u0430\u043a\u0435\u0442, SDK-\u0432\u0435\u0440\u0441\u0438\u0438, \u0432\u0441\u0435 permissions, exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u044b, \u043f\u043e\u0434\u043f\u0438\u0441\u0438 (v1/v2/v3), security profile. \u0423\u0436\u0435 \u043d\u0430 \u044d\u0442\u043e\u043c \u044d\u0442\u0430\u043f\u0435 \u0434\u0435\u0442\u0435\u043a\u0442\u0438\u0442: debuggable-\u0444\u043b\u0430\u0433, v1-only \u043f\u043e\u0434\u043f\u0438\u0441\u044c (\u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c Janus, CVE-2017-13156), \u043f\u0440\u0438\u0432\u0438\u043b\u0435\u0433\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u0435 \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 permissions, exported ContentProvider'\u044b \u0431\u0435\u0437 \u0437\u0430\u0449\u0438\u0442\u044b.\n\nStage 1 \u2014 \u0414\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f + \u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 APK (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u0412\u0441\u0451 \u0437\u0430\u043f\u0443\u0441\u043a\u0430\u0435\u0442\u0441\u044f \u043e\u0434\u043d\u043e\u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e:\n\u2022 JADX \u2014 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f DEX \u2192 Java (8 \u043f\u043e\u0442\u043e\u043a\u043e\u0432, 60-180\u0441)\n\u2022 apktool \u2014 \u0440\u0430\u0441\u043f\u0430\u043a\u043e\u0432\u043a\u0430 \u0440\u0435\u0441\u0443\u0440\u0441\u043e\u0432, AndroidManifest.xml, \u043d\u0430\u0442\u0438\u0432\u043d\u044b\u0445 .so \u0431\u0438\u0431\u043b\u0438\u043e\u0442\u0435\u043a (5-15\u0441)\n\u2022 dexfinder \u2014 \u043f\u043e\u0438\u0441\u043a \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u044f \u0441\u043a\u0440\u044b\u0442\u044b\u0445 Android API + \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432\n\u2022 Mariana Trench \u2014 taint-\u0430\u043d\u0430\u043b\u0438\u0437 \u043f\u043e\u0442\u043e\u043a\u043e\u0432 \u0434\u0430\u043d\u043d\u044b\u0445 \u043e\u0442 Meta (source\u2192sink)\n\u2022 Trueseeing \u2014 Dalvik bytecode scanner\n\u2022 \u0410\u0432\u0442\u043e\u0434\u0435\u0442\u0435\u043a\u0442 Flutter \u2192 Blutter (\u0440\u0435\u0432\u0435\u0440\u0441 Dart-\u043a\u043e\u0434\u0430), React Native \u2192 \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u044f\u0446\u0438\u044f Hermes\n\nStage 2 \u2014 \u0421\u0442\u0430\u0442\u0438\u0447\u0435\u0441\u043a\u0438\u0439 \u0430\u043d\u0430\u043b\u0438\u0437 (\u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u2022 184 regex-\u043f\u0440\u0430\u0432\u0438\u043b\u0430 \u2014 \u0431\u044b\u0441\u0442\u0440\u044b\u0439 pattern matching \u043f\u043e \u0434\u0435\u043a\u043e\u043c\u043f\u0438\u043b\u0438\u0440\u043e\u0432\u0430\u043d\u043d\u044b\u043c \u0438\u0441\u0445\u043e\u0434\u043d\u0438\u043a\u0430\u043c\n\u2022 331 semgrep-\u043f\u0440\u0430\u0432\u0438\u043b\u043e \u2014 AST-\u0430\u043d\u0430\u043b\u0438\u0437 (taint tracking, data flow)\n\u2022 \u0410\u043d\u0430\u043b\u0438\u0437 Blutter pp.txt (Dart-\u0441\u0438\u043c\u0432\u043e\u043b\u044b \u0434\u043b\u044f Flutter-\u043f\u0440\u0438\u043b\u043e\u0436\u0435\u043d\u0438\u0439)\n\u2022 dexfinder call chain tracing \u2014 \u0442\u0440\u0430\u0441\u0441\u0438\u0440\u043e\u0432\u043a\u0430 \u0446\u0435\u043f\u043e\u0447\u0435\u043a \u0432\u044b\u0437\u043e\u0432\u043e\u0432 \u043e\u0442 exported-\u043a\u043e\u043c\u043f\u043e\u043d\u0435\u043d\u0442\u043e\u0432 \u043a \u0443\u044f\u0437\u0432\u0438\u043c\u044b\u043c \u043c\u0435\u0442\u043e\u0434\u0430\u043c\n\nStage 3 \u2014 Merge + \u0444\u0438\u043b\u044c\u0442\u0440\u0430\u0446\u0438\u044f + \u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435:\n\n\u2022 \u0414\u0435\u0434\u0443\u043f\u043b\u0438\u043a\u0430\u0446\u0438\u044f \u043f\u043e (rule_id, file, line)\n\u2022 SDK-\u0444\u0438\u043b\u044c\u0442\u0440 (732 \u043f\u0430\u0442\u0442\u0435\u0440\u043d\u0430) \u2014 \u0443\u0431\u0438\u0440\u0430\u0435\u0442 98% \u0448\u0443\u043c\u0430 \u043e\u0442 Google, Firebase, OkHttp, Retrofit \u0438 \u0435\u0449\u0451 150+ SDK\n\u2022 \u041a\u043b\u0430\u0441\u0441\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u044f severity \u0447\u0435\u0440\u0435\u0437 RoBERTa \u043c\u043e\u0434\u0435\u043b\u044c\n\u2022 \u0410\u043d\u043d\u043e\u0442\u0430\u0446\u0438\u044f exported-\u0441\u0442\u0430\u0442\u0443\u0441\u0430: \u043a\u0440\u043e\u0441\u0441-\u043f\u0440\u043e\u0432\u0435\u0440\u043a\u0430 finding \u2192 AndroidManifest \u2192 dexfinder reachability\n\u2022 RAG-\u043e\u0431\u043e\u0433\u0430\u0449\u0435\u043d\u0438\u0435 \u043a\u0430\u0436\u0434\u043e\u0433\u043e finding \u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442\u043e\u043c \u0438\u0437 \u0431\u0430\u0437\u044b \u0437\u043d\u0430\u043d\u0438\u0439\n\nStage 4 \u2014 LLM-\u0430\u043d\u0430\u043b\u0438\u0437 (6 \u0430\u0433\u0435\u043d\u0442\u043e\u0432 \u043f\u0430\u0440\u0430\u043b\u043b\u0435\u043b\u044c\u043d\u043e):\n\n\u041a\u0430\u0436\u0434\u044b\u0439 \u0430\u0433\u0435\u043d\u0442 \u2014 \u0441\u043f\u0435\u0446\u0438\u0430\u043b\u0438\u0441\u0442 \u0432 \u0441\u0432\u043e\u0435\u0439 \u043e\u0431\u043b\u0430\u0441\u0442\u0438, \u043f\u043e\u043b\u0443\u0447\u0430\u0435\u0442 \u0442\u043e\u043b\u044c\u043a\u043e \u0440\u0435\u043b\u0435\u0432\u0430\u043d\u0442\u043d\u044b\u0435 findings + RAG-\u043a\u043e\u043d\u0442\u0435\u043a\u0441\u0442:\n\u2022 Agent 1: Manifest + Attack Surface\n\u2022 Agent 2: Network + TLS\n\u2022 Agent 3: Auth + Cryptography\n\u2022 Agent 4: WebView + JS Bridge\n\u2022 Agent 5: Business Logic\n\u2022 Agent 6: Native Libraries\n\u2022 Agent 7 (Judge): \u0432\u0430\u043b\u0438\u0434\u0438\u0440\u0443\u0435\u0442 CRITICAL/HIGH \u043e\u0442 \u0432\u0441\u0435\u0445 \u0430\u0433\u0435\u043d\u0442\u043e\u0432, \u043e\u0442\u0441\u0435\u043a\u0430\u0435\u0442 false positives\n\nRAG Knowledge Base:\n\n\u2022 9675 chunks \u0432 ChromaDB (\u0433\u0438\u0431\u0440\u0438\u0434\u043d\u044b\u0439 \u043f\u043e\u0438\u0441\u043a: BM25 + vector + RRF)\n\u2022 1547+ \u043e\u0442\u0447\u0451\u0442\u043e\u0432 \u0438\u0437 18 \u0438\u0441\u0442\u043e\u0447\u043d\u0438\u043a\u043e\u0432:\n  \u2014 OWASP MASTG: 120 (\u0442\u0435\u0441\u0442\u043e\u0432\u044b\u0435 \u043f\u0440\u043e\u0446\u0435\u0434\u0443\u0440\u044b \u0441 \u043f\u0440\u0438\u043c\u0435\u0440\u0430\u043c\u0438 \u043a\u043e\u0434\u0430)\n  \u2014 HackerOne: 170 (\u0440\u0435\u0430\u043b\u044c\u043d\u044b\u0435 bug bounty \u043e\u0442\u0447\u0451\u0442\u044b \u0441 PoC)\n  \u2014 MITRE ATT&CK Mobile: 124 (\u0442\u0435\u0445\u043d\u0438\u043a\u0438 \u0430\u0442\u0430\u043a, \u0434\u0435\u0442\u0435\u043a\u0446\u0438\u044f, \u043c\u0438\u0442\u0438\u0433\u0430\u0446\u0438\u0438)\n  \u2014 Security blogs: 207 (Google, Zimperium, Lookout, Check Point)\n  \u2014 Samsung Bulletins: 111 (Samsung-specific CVE)\n  \u2014 NVD: 250 (CVE \u0441 CVSS)\n  \u2014 Exploit-DB: 50\n  \u2014 Android Bulletins: 34\n  \u2014 CISA KEV: 23\n  \u2014 \u0421\u043e\u0431\u0441\u0442\u0432\u0435\u043d\u043d\u044b\u0435 \u0430\u0443\u0434\u0438\u0442\u044b: 144\n  \u2014 \u041f\u0440\u043e\u0447\u0438\u0435: arXiv, VulCorpus (94 OWASP Top-10 \u0441\u044d\u043c\u043f\u043b\u043e\u0432)\n\u2022 \u0413\u0440\u0430\u0444 \u0437\u043d\u0430\u043d\u0438\u0439: 5597 \u0443\u0437\u043b\u043e\u0432, 9213 \u0441\u0432\u044f\u0437\u0435\u0439 (CVE\u2194\ufe0fCWE\u2194\ufe0fMITRE\u2194\ufe0fMASTG)\n\u2022 970+ code snippets \u0432 \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u043e\u043c \u0438\u043d\u0434\u0435\u043a\u0441\u0435", "creation_timestamp": "2026-07-29T00:00:11.905864Z"}, {"uuid": "b5adf80c-3f33-4422-9b0a-dbc8900a19aa", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/KaitNews/6960", "content": "\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u062c\u062f\u06cc \u062f\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u061b \u062a\u063a\u06cc\u06cc\u0631 \u0646\u0633\u062e\u0647\u200c\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0631\u0645\u200c\u0627\u0641\u0632\u0627\u0631\u0647\u0627 \u0628\u0647 \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u062c\u0639\u0644\u06cc \u0645\u0645\u06a9\u0646 \u0627\u0633\u062a! \n\n\ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udcd7 \u0628\u0647 \u06af\u0632\u0627\u0631\u0634 IPA \u0628\u0647 \u0646\u0642\u0644 \u0627\u0632 ASIS \ud83d\udcd7\n\u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0628\u0647 \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u062a\u063a\u06cc\u06cc\u0631 \u0627\u0645\u0636\u0627\u0621\u0647\u0627\u060c \u062f\u0627\u062e\u0644 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u062a\u0632\u0631\u06cc\u0642 \u06a9\u0646\u0646\u062f.\n\u0645\u06cc\u0644\u06cc\u0648\u0646\u200c\u0647\u0627 \u062f\u0633\u062a\u06af\u0627\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u062f\u0631 \u0645\u0639\u0631\u0636 \u062e\u0637\u0631 \u062c\u062f\u06cc \u06cc\u06a9 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u062d\u0631\u0627\u0646\u06cc \u062c\u062f\u06cc\u062f \u0642\u0631\u0627\u0631 \u062f\u0627\u0631\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0646\u0635\u0628 \u0634\u062f\u0647 \u062f\u0631 \u062a\u0644\u0641\u0646 \u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u0634\u0645\u0627 \u0631\u0627 \u0628\u0647 \u0637\u0648\u0631 \u0645\u062e\u0641\u06cc\u0627\u0646\u0647 \u0628\u0627 \u0646\u0633\u062e\u0647\u200c\u06cc \u0645\u062e\u0631\u0628 \u062e\u0648\u062f \u0628\u0627\u0632\u0646\u0648\u06cc\u0633\u06cc \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0627\u0645 Janus\u060c \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u06cc\u0646 \u0627\u0645\u06a9\u0627\u0646 \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u06cc \u0631\u0627 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u062a\u0627\u06cc\u06cc\u062f \u0627\u0645\u0636\u0627\u0621 \u062a\u063a\u06cc\u06cc\u0631 \u062f\u0647\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0628\u0647 \u0622\u0646\u200c\u0647\u0627 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u062a\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0645\u062e\u0631\u0628 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc \u0631\u0627 \u06a9\u0647 \u0647\u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u0646\u062f \u0648 \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc (CVE-\u06f2\u06f0\u06f1\u06f7-\u06f1\u06f3\u06f1\u06f5\u06f6) \u062a\u0648\u0633\u0637 \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0634\u0631\u06a9\u062a \u0627\u0645\u0646\u06cc\u062a\u06cc \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 GuardSquare \u062f\u0631 \u062a\u0627\u0628\u0633\u062a\u0627\u0646 \u0627\u0645\u0633\u0627\u0644 \u06a9\u0634\u0641 \u0634\u062f \u0648 \u0628\u0647 \u06af\u0648\u06af\u0644 \u06af\u0632\u0627\u0631\u0634 \u0634\u062f \u0648 \u0628\u0647 \u0639\u0646\u0648\u0627\u0646 \u0628\u062e\u0634\u06cc \u0627\u0632 \u0628\u0648\u0644\u062a\u0646 \u0627\u0645\u0646\u06cc\u062a\u06cc \u0645\u0627\u0647 \u062f\u0633\u0627\u0645\u0628\u0631 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f\u060c \u062a\u0648\u0633\u0637 \u06af\u0648\u06af\u0644 \u0648\u0635\u0644\u0647 \u0634\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0628\u0627 \u0627\u06cc\u0646 \u062d\u0627\u0644\u060c \u0645\u0633\u0623\u0644\u0647\u200c\u06cc \u0646\u06af\u0631\u0627\u0646\u200c\u06a9\u0646\u0646\u062f\u0647 \u0627\u06cc\u0646 \u0627\u0633\u062a \u06a9\u0647 \u0628\u06cc\u0634\u200c\u062a\u0631 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0637\u06cc \u0686\u0646\u062f \u0645\u0627\u0647 \u0622\u06cc\u0646\u062f\u0647 \u062a\u0627 \u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u0633\u0627\u0632\u0646\u062f\u06af\u0627\u0646 \u062f\u0633\u062a\u06af\u0627\u0647 \u0622\u0646\u200c\u0647\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0633\u0641\u0627\u0631\u0634\u06cc \u0628\u0631\u0627\u06cc \u0622\u0646\u200c\u0647\u0627 \u0645\u0646\u062a\u0634\u0631 \u06a9\u0646\u0646\u062f\u060c \u0627\u06cc\u0646 \u0648\u0635\u0644\u0647\u200c\u0647\u0627 \u0631\u0627 \u062f\u0631\u06cc\u0627\u0641\u062a \u0646\u062e\u0648\u0627\u0647\u0646\u062f \u06a9\u0631\u062f\u060c \u0638\u0627\u0647\u0631\u0627\u064b \u062a\u0639\u062f\u0627\u062f \u0628\u0633\u06cc\u0627\u0631\u06cc \u0627\u0632 \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u062a\u0644\u0641\u0646\u200c\u0647\u0645\u0631\u0627\u0647 \u0647\u0648\u0634\u0645\u0646\u062f \u062f\u0631 \u0645\u0642\u0627\u0628\u0644 \u062d\u0645\u0644\u0627\u062a \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631 \u0647\u0633\u062a\u0646\u062f.\n\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc\u060c \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0627\u0632 \u0627\u0645\u0636\u0627\u0621 APK v\u06f1 \u0646\u0635\u0628\u200c\u0634\u062f\u0647 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647\u200c\u0647\u0627\u06cc\u06cc \u0628\u0627 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f\u060c \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\n\ud83d\udc48\ud83c\udffb \u0686\u06af\u0648\u0646\u0647 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc Janus \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06a9\u0627\u0631 \u0645\u06cc\u200c\u06a9\u0646\u062f\u061f\n\u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0631\u0648\u0634\u06cc \u06a9\u0647 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u0635\u0628 APK \u0628\u0631\u062e\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0631\u0627 \u0645\u062f\u06cc\u0631\u06cc\u062a \u0645\u06cc\u200c\u06a9\u0646\u062f\u060c \u0645\u0642\u06cc\u0645 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u0648 \u0628\u062f\u0648\u0646 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0627\u062f\u0646 \u0627\u0645\u0636\u0627\u0621 \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0627\u0645\u06a9\u0627\u0646 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u062f\u0631 \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0631\u0627 \u0645\u06cc\u200c\u062f\u0647\u062f.\n\u0642\u0628\u0644 \u0627\u0632 \u0627\u0631\u0627\u0626\u0647\u200c\u06cc \u062a\u0648\u0636\u06cc\u062d\u0627\u062a \u0628\u06cc\u0634\u062a\u0631\u060c \u0628\u0627\u06cc\u062f \u0628\u0631\u062e\u06cc \u0627\u0632 \u0627\u0635\u0648\u0644 \u0627\u0648\u0644\u06cc\u0647 \u0631\u0627 \u062f\u0631 \u0645\u0648\u0631\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u062a\u0648\u0636\u06cc\u062d \u062f\u0627\u062f\u0647 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u06cc\u06a9 \u0646\u0648\u0639 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0622\u0631\u0634\u06cc\u0648 \u0627\u0633\u062a\u060c \u062f\u0631\u0633\u062a \u0645\u0627\u0646\u0646\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc \u0632\u06cc\u067e\u060c \u06a9\u0647 \u0634\u0627\u0645\u0644 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u060c \u0645\u0646\u0627\u0628\u0639\u060c \u062f\u0627\u0631\u0627\u06cc\u06cc\u200c\u0647\u0627\u060c \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u060c \u06af\u0648\u0627\u0647\u06cc\u200c\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc manifest \u0627\u0633\u062a.\n\u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0642\u0628\u0644\u200c\u062a\u0631 \u0633\u0627\u0645\u0627\u0646\u0647\u200c\u0639\u0627\u0645\u0644 \u0646\u0633\u062e\u0647\u200c\u06cc \u06f5 \u0648 \u06f6 \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u0646\u06cc\u0632 \u0627\u0632 \u06cc\u06a9 \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u067e\u0634\u062a\u06cc\u0628\u0627\u0646\u06cc \u0645\u06cc\u200c\u06a9\u0646\u0646\u062f \u06a9\u0647 \u0628\u0647 \u0627\u062c\u0631\u0627\u06cc \u0622\u0631\u0634\u06cc\u0648\u0647\u0627\u06cc APK \u062d\u0627\u0648\u06cc \u06cc\u06a9 \u0646\u0633\u062e\u0647\u200c\u06cc \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647\u200c\u06cc \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647 \u0648 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627 \u06a9\u0647 \u0628\u0627 \u0642\u0627\u0644\u0628 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc DEX (Dalvik EXecutable) \u0641\u0634\u0631\u062f\u0647 \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u06a9\u0645\u06a9 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0632\u0645\u0627\u0646\u06cc \u06a9\u0647 \u06cc\u06a9 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0646\u062f\u0631\u0648\u06cc\u062f \u06cc\u0627 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc \u0622\u0646 \u0646\u0635\u0628 \u0645\u06cc\u200c\u0634\u0648\u062f\u060c \u062f\u0633\u062a\u06af\u0627\u0647 \u0634\u0645\u0627 \u0627\u0637\u0644\u0627\u0639\u0627\u062a \u0633\u0631\u0622\u06cc\u0646\u062f APK \u0631\u0627 \u0628\u0631\u0631\u0633\u06cc \u0645\u06cc\u200c\u06a9\u0646\u062f \u062a\u0627 \u062f\u0631 \u0635\u0648\u0631\u062a\u06cc \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 \u062d\u0627\u0648\u06cc \u06a9\u062f \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc \u0641\u0634\u0631\u062f\u0647\u200c\u0634\u062f\u0647\u200c\u06cc DEX \u0628\u0627\u0634\u062f\u060c \u0645\u0634\u062e\u0635 \u0634\u0648\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u0627\u06af\u0631 \u0633\u0631\u0622\u06cc\u0646\u062f \u0645\u0634\u062e\u0635 \u06a9\u0646\u062f \u06a9\u0647 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0627\u0633\u062a\u060c \u0645\u0627\u0634\u06cc\u0646 \u0645\u062c\u0627\u0632\u06cc \u0641\u0631\u0622\u06cc\u0646\u062f \u06a9\u062f \u0631\u0627 \u062a\u062c\u0632\u06cc\u0647 \u0645\u06cc\u200c\u06a9\u0646\u062f \u0648 \u0622\u0646 \u0631\u0627 \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f. \u062f\u0631 \u063a\u06cc\u0631 \u0627\u06cc\u0646\u200c\u0635\u0648\u0631\u062a\u060c \u06a9\u062f \u0631\u0627 \u0645\u0627\u0646\u0646\u062f \u06cc\u06a9 \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u06cc APK \u0645\u0639\u0645\u0648\u0644\u06cc \u0627\u062c\u0631\u0627 \u0645\u06cc\u200c\u06a9\u0646\u062f.\n\u0628\u0647 \u0646\u0638\u0631 \u0645\u06cc\u200c\u0631\u0633\u062f \u06a9\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0627\u0639\u062a\u0628\u0627\u0631 \u0648 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u062a\u062d\u062a \u062a\u0627\u062b\u06cc\u0631 \u0642\u0631\u0627\u0631 \u062f\u0647\u062f\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062d\u0627\u0648\u06cc \u067e\u0631\u0648\u0646\u062f\u0647\u200c\u0647\u0627\u06cc DEX \u0628\u0627\u0634\u062f \u0648 \u0647\u0645\u0632\u0645\u0627\u0646 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0645\u0639\u0645\u0648\u0644\u06cc \u0631\u0627 \u0646\u06cc\u0632 \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f. \n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u0645\u062a\u0648\u062c\u0647 \u0634\u062f\u0646\u062f \u06a9\u0647 \u0627\u06cc\u0646 \u0642\u0627\u0628\u0644\u06cc\u062a \u0627\u0636\u0627\u0641\u0647 \u06a9\u0631\u062f\u0646 \u06a9\u062f\u0647\u0627\u06cc \u0627\u0636\u0627\u0641\u06cc \u06a9\u0647 \u0628\u0647 \u062f\u0644\u06cc\u0644 \u0639\u062f\u0645 \u0648\u062c\u0648\u062f \u0628\u0631\u0631\u0633\u06cc \u06cc\u06a9\u067e\u0627\u0631\u0686\u06af\u06cc \u067e\u0631\u0648\u0646\u062f\u0647 \u0627\u0633\u062a\u060c \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u06a9\u062f \u0645\u062e\u0631\u0628 \u06a9\u0627\u0645\u067e\u0627\u06cc\u0644\u200c\u0634\u062f\u0647 \u062f\u0631 \u0641\u0631\u0645\u062a DEX \u0631\u0627 \u0628\u0647 \u06cc\u06a9 \u0622\u0631\u0634\u06cc\u0648 APK \u062d\u0627\u0648\u06cc \u06a9\u062f \u0642\u0627\u0646\u0648\u0646\u06cc \u0628\u0627 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627\u06cc \u0645\u0639\u062a\u0628\u0631 \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u062f\u060c \u0648 \u062f\u0631 \u0646\u0647\u0627\u06cc\u062a \u0641\u0631\u0622\u06cc\u0646\u062f \u0646\u0635\u0628 \u0628\u0631\u0646\u0627\u0645\u0647 \u0631\u0627 \u0641\u0631\u06cc\u0628 \u062f\u0647\u062f \u062a\u0627 \u0628\u062f\u0648\u0646 \u0627\u06cc\u0646\u200c\u06a9\u0647 \u0634\u0646\u0627\u0633\u0627\u06cc\u06cc \u0634\u0648\u062f\u060c \u06a9\u062f \u0631\u0627 \u062f\u0631 \u062f\u0633\u062a\u06af\u0627\u0647 \u0647\u062f\u0641 \u0627\u062c\u0631\u0627 \u06a9\u0646\u062f.\n\n\u0628\u0647 \u0639\u0628\u0627\u0631\u062a \u062f\u06cc\u06af\u0631\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0646\u06cc\u0627\u0632\u06cc \u0628\u0647 \u062a\u063a\u06cc\u06cc\u0631 \u06a9\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc (\u06a9\u0647 \u0627\u0645\u0636\u0627\u0621\u200c\u0647\u0627 \u0631\u0627 \u0646\u0627\u0645\u0639\u062a\u0628\u0631 \u0645\u06cc\u200c\u0633\u0627\u0632\u062f) \u0646\u062f\u0627\u0631\u0646\u062f \u0648 \u0628\u0647 \u062c\u0627\u06cc \u0622\u0646\u060c \u0627\u06cc\u0646 \u0622\u0633\u06cc\u0628\u200c\u067e\u0630\u06cc\u0631\u06cc \u0628\u0647 \u0646\u0648\u06cc\u0633\u0646\u062f\u06af\u0627\u0646 \u0628\u062f\u0627\u0641\u0632\u0627\u0631 \u0627\u062c\u0627\u0632\u0647 \u0645\u06cc\u200c\u062f\u0647\u062f \u06a9\u0647 \u0641\u0642\u0637 \u0628\u0631\u062e\u06cc \u062e\u0637\u0648\u0637 \u06a9\u062f \u0645\u062e\u0631\u0628 \u0627\u0636\u0627\u0641\u06cc \u0631\u0627 \u0628\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0627\u0635\u0644\u06cc \u0627\u0636\u0627\u0641\u0647 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15\n\n\ud83d\udc48\ud83c\udffb \u0633\u0646\u0627\u0631\u06cc\u0648\u0647\u0627\u06cc \u062d\u0645\u0644\u0647\n\u067e\u0633 \u0627\u0632 \u0627\u06cc\u062c\u0627\u062f \u0646\u0633\u062e\u0647\u200c\u0647\u0627\u06cc \u0645\u062e\u0631\u0628 \u0627\u0645\u0627 \u0645\u0639\u062a\u0628\u0631 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc \u0642\u0627\u0646\u0648\u0646\u06cc\u060c \u0646\u0641\u0648\u0630\u06af\u0631\u0627\u0646 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u0646\u062f \u0628\u0627 \u0627\u0633\u062a\u0641\u0627\u062f\u0647 \u0627\u0632 \u062d\u0627\u0645\u0644\u200c\u0647\u0627\u06cc \u0645\u062e\u062a\u0644\u0641 \u062d\u0645\u0644\u0647\u060c \u0627\u0632 \u062c\u0645\u0644\u0647 \u0647\u0631\u0632\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u060c \u0641\u0631\u0648\u0634\u06af\u0627\u0647\u200c\u0647\u0627\u06cc \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u06cc \u0634\u062e\u0635 \u062b\u0627\u0644\u062b \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627 \u0648 \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u062c\u0639\u0644\u06cc \u0627\u0631\u0627\u0626\u0647 \u0645\u06cc\u200c\u062f\u0647\u0646\u062f\u060c \u0645\u0647\u0646\u062f\u0633\u06cc \u0627\u062c\u062a\u0645\u0627\u0639\u06cc\u060c \u0648 \u062d\u062a\u06cc \u062d\u0645\u0644\u0627\u062a \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0622\u0646\u200c\u0647\u0627 \u0631\u0627 \u062a\u0648\u0632\u06cc\u0639 \u06a9\u0646\u0646\u062f.\n\n\u0628\u0646\u0627 \u0628\u0647 \u06af\u0641\u062a\u0647\u200c\u06cc \u067e\u0698\u0648\u0647\u0634\u06af\u0631\u0627\u0646 \u00ab\u0645\u0645\u06a9\u0646 \u0627\u0633\u062a \u0628\u0631\u062e\u06cc \u06a9\u0627\u0631\u0628\u0631\u0627\u0646 \u0628\u0647 \u0631\u0627\u062d\u062a\u06cc \u0641\u0631\u06cc\u0628 \u0628\u062e\u0648\u0631\u0646\u062f\u060c \u0632\u06cc\u0631\u0627 \u0627\u06cc\u0646 \u0628\u0631\u0646\u0627\u0645\u0647 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u062f\u0642\u06cc\u0642\u0627\u064b \u0645\u0627\u0646\u0646\u062f \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u064a \u0627\u0635\u0644\u06cc \u0628\u0647 \u0646\u0638\u0631 \u0628\u0631\u0633\u062f \u0648 \u0627\u0645\u0636\u0627\u0621 \u062f\u0631\u0633\u062a \u0648 \u0645\u0646\u0627\u0633\u0628\u06cc \u062f\u0627\u0634\u062a\u0647 \u0628\u0627\u0634\u062f.\u00bb\n\n\u062d\u0645\u0644\u0647\u200c\u06cc \u0645\u0631\u062f \u0645\u06cc\u0627\u0646\u06cc \u0628\u0633\u06cc\u0627\u0631 \u062c\u0627\u0644\u0628 \u0627\u0633\u062a\u060c \u0632\u06cc\u0631\u0627 \u0645\u06cc\u200c\u062a\u0648\u0627\u0646\u062f \u0628\u0647 \u0645\u0647\u0627\u062c\u0645\u0627\u0646 \u0627\u062c\u0627\u0632\u0647 \u062f\u0647\u062f \u06a9\u0647 \u0628\u0631\u0646\u0627\u0645\u0647\u200c\u0647\u0627\u06cc\u06cc \u0631\u0627 \u06a9\u0647 \u0628\u0631\u0627\u06cc \u062f\u0631\u06cc\u0627\u0641\u062a \u0628\u0647\u200c\u0631\u0648\u0632\u0631\u0633\u0627\u0646\u06cc\u200c\u0647\u0627\u06cc \u0622\u0646 \u0627\u0632 \u0637\u0631\u06cc\u0642 \u06cc\u06a9 \u0627\u062a\u0635\u0627\u0644 \u0631\u0645\u0632\u0646\u06af\u0627\u0631\u06cc\u200c\u0646\u0634\u062f\u0647\u200c\u06cc HTTP \u0637\u0631\u0627\u062d\u06cc \u0634\u062f\u0647\u200c\u0627\u0646\u062f\u060c \u0628\u0647 \u0632\u0648\u0631 \u0646\u0635\u0628 \u06a9\u0646\u0646\u062f.\n\n  \ud83c\udf15\ud83d\udc9b @KaitNews \ud83d\udc9b\ud83c\udf15", "creation_timestamp": "2026-07-29T05:00:05.284636Z"}, {"uuid": "2b21abf7-f5a7-4fe0-a123-a947d50b359d", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/171822", "content": "Hi everyone, I'm excited to announce that I've created the BEST guide for beginners who would like to start learning about IOS and Android Bug bounty hunting, this course will include: - Establish a Robust Hacking Lab: Set up and secure a professional testing environment using Magisk-rooted devices, Genymotion/AVD, and master ADB for deep device interaction and data extraction. - Perform Comprehensive Static Analysis: Utilize MobSF for automated reporting, followed by manual code review to reverse engineer binaries using JADX/Apktool and identify flaws in Java/Smali bytecode. - Exploit Core Android Components: Master the Drozer framework to identify and exploit misconfigured Activities, Content Providers (including SQL Injection), and Broadcast Receivers, turning local flaws into system-wide compromises. - Defeat Transport Security: Implement multiple, layered techniques to bypass SSL Pinning and the more complex Mutual TLS (mTLS), ensuring seamless traffic interception with Burp Suite and OWASP ZAP. - Achieve Runtime Manipulation: Become fluent in Frida and Objection to perform dynamic instrumentation. Learn to hook specific methods, tamper with return values, dump memory secrets (fridump), and manipulate application logic in real-time. - Bypass Advanced Protections: Systematically defeat all forms of Anti-Root, Anti-Debugging, and Anti-Hooking checks, including the use of advanced Magisk modules for stealth. - Exploit Critical Misconfigurations: Dive into complex, real-world flaws like the Janus Vulnerability (CVE-2017-13156), Deep Link Hijacking, and insecure WebView implementations (XSS/LFI). - Find Insecure Data Storage: Locate and extract sensitive data stored incorrectly in Shared Preferences, SQLite databases, and the Android/iOS Keystore/Keychain, and understand the risks of hardcoded secrets.    submitted by    /u/Lanky-Employee2155  (https://www.reddit.com/user/Lanky-Employee2155) \n [link] (https://i.redd.it/4e24f1f8ubsf1.png)   [comments] (https://www.reddit.com/r/Pentesting/comments/1nuhj09/the_ultimate_android_and_ios_mobile_application/)", "creation_timestamp": "2026-09-01T20:00:18.513258Z"}, {"uuid": "fd6390b5-6f70-4241-ae8b-55153ee28c09", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/2548", "content": "Android Janus Vulnerability CVE-2017\u201313156Continue reading on Mobis3c \u00bb (https://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5)", "creation_timestamp": "2026-09-01T20:02:49.950673Z"}, {"uuid": "bc18c536-d0b5-4272-9879-f8c46d3976c1", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/2546", "content": "Exploiting Apps vulnerable to Janus (CVE-2017\u201313156)\nhttps://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5", "creation_timestamp": "2026-09-01T20:02:50.277352Z"}, {"uuid": "574113d4-0088-4eda-8746-615c5423d7ac", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/171822", "content": "Hi everyone, I'm excited to announce that I've created the BEST guide for beginners who would like to start learning about IOS and Android Bug bounty hunting, this course will include: - Establish a Robust Hacking Lab: Set up and secure a professional testing environment using Magisk-rooted devices, Genymotion/AVD, and master ADB for deep device interaction and data extraction. - Perform Comprehensive Static Analysis: Utilize MobSF for automated reporting, followed by manual code review to reverse engineer binaries using JADX/Apktool and identify flaws in Java/Smali bytecode. - Exploit Core Android Components: Master the Drozer framework to identify and exploit misconfigured Activities, Content Providers (including SQL Injection), and Broadcast Receivers, turning local flaws into system-wide compromises. - Defeat Transport Security: Implement multiple, layered techniques to bypass SSL Pinning and the more complex Mutual TLS (mTLS), ensuring seamless traffic interception with Burp Suite and OWASP ZAP. - Achieve Runtime Manipulation: Become fluent in Frida and Objection to perform dynamic instrumentation. Learn to hook specific methods, tamper with return values, dump memory secrets (fridump), and manipulate application logic in real-time. - Bypass Advanced Protections: Systematically defeat all forms of Anti-Root, Anti-Debugging, and Anti-Hooking checks, including the use of advanced Magisk modules for stealth. - Exploit Critical Misconfigurations: Dive into complex, real-world flaws like the Janus Vulnerability (CVE-2017-13156), Deep Link Hijacking, and insecure WebView implementations (XSS/LFI). - Find Insecure Data Storage: Locate and extract sensitive data stored incorrectly in Shared Preferences, SQLite databases, and the Android/iOS Keystore/Keychain, and understand the risks of hardcoded secrets.    submitted by    /u/Lanky-Employee2155  (https://www.reddit.com/user/Lanky-Employee2155) \n [link] (https://i.redd.it/4e24f1f8ubsf1.png)   [comments] (https://www.reddit.com/r/Pentesting/comments/1nuhj09/the_ultimate_android_and_ios_mobile_application/)", "creation_timestamp": "2026-09-02T01:00:34.991403Z"}, {"uuid": "10da510e-c9a3-4f2f-bf30-ff7c97ddf05a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/2546", "content": "Exploiting Apps vulnerable to Janus (CVE-2017\u201313156)\nhttps://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5", "creation_timestamp": "2026-09-02T01:03:26.057799Z"}, {"uuid": "b7a439ee-e92b-442a-bcaa-1041abdca595", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/2548", "content": "Android Janus Vulnerability CVE-2017\u201313156Continue reading on Mobis3c \u00bb (https://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5)", "creation_timestamp": "2026-09-02T01:03:25.586056Z"}, {"uuid": "4a35f99b-aa4b-4cc2-82d9-6f3b315334f9", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/171822", "content": "Hi everyone, I'm excited to announce that I've created the BEST guide for beginners who would like to start learning about IOS and Android Bug bounty hunting, this course will include: - Establish a Robust Hacking Lab: Set up and secure a professional testing environment using Magisk-rooted devices, Genymotion/AVD, and master ADB for deep device interaction and data extraction. - Perform Comprehensive Static Analysis: Utilize MobSF for automated reporting, followed by manual code review to reverse engineer binaries using JADX/Apktool and identify flaws in Java/Smali bytecode. - Exploit Core Android Components: Master the Drozer framework to identify and exploit misconfigured Activities, Content Providers (including SQL Injection), and Broadcast Receivers, turning local flaws into system-wide compromises. - Defeat Transport Security: Implement multiple, layered techniques to bypass SSL Pinning and the more complex Mutual TLS (mTLS), ensuring seamless traffic interception with Burp Suite and OWASP ZAP. - Achieve Runtime Manipulation: Become fluent in Frida and Objection to perform dynamic instrumentation. Learn to hook specific methods, tamper with return values, dump memory secrets (fridump), and manipulate application logic in real-time. - Bypass Advanced Protections: Systematically defeat all forms of Anti-Root, Anti-Debugging, and Anti-Hooking checks, including the use of advanced Magisk modules for stealth. - Exploit Critical Misconfigurations: Dive into complex, real-world flaws like the Janus Vulnerability (CVE-2017-13156), Deep Link Hijacking, and insecure WebView implementations (XSS/LFI). - Find Insecure Data Storage: Locate and extract sensitive data stored incorrectly in Shared Preferences, SQLite databases, and the Android/iOS Keystore/Keychain, and understand the risks of hardcoded secrets.    submitted by    /u/Lanky-Employee2155  (https://www.reddit.com/user/Lanky-Employee2155) \n [link] (https://i.redd.it/4e24f1f8ubsf1.png)   [comments] (https://www.reddit.com/r/Pentesting/comments/1nuhj09/the_ultimate_android_and_ios_mobile_application/)", "creation_timestamp": "2026-09-03T05:00:06.157424Z"}, {"uuid": "b175dfae-14c7-4fde-9413-84575ad14184", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://t.me/hacking_Attack/171822", "content": "Hi everyone, I'm excited to announce that I've created the BEST guide for beginners who would like to start learning about IOS and Android Bug bounty hunting, this course will include: - Establish a Robust Hacking Lab: Set up and secure a professional testing environment using Magisk-rooted devices, Genymotion/AVD, and master ADB for deep device interaction and data extraction. - Perform Comprehensive Static Analysis: Utilize MobSF for automated reporting, followed by manual code review to reverse engineer binaries using JADX/Apktool and identify flaws in Java/Smali bytecode. - Exploit Core Android Components: Master the Drozer framework to identify and exploit misconfigured Activities, Content Providers (including SQL Injection), and Broadcast Receivers, turning local flaws into system-wide compromises. - Defeat Transport Security: Implement multiple, layered techniques to bypass SSL Pinning and the more complex Mutual TLS (mTLS), ensuring seamless traffic interception with Burp Suite and OWASP ZAP. - Achieve Runtime Manipulation: Become fluent in Frida and Objection to perform dynamic instrumentation. Learn to hook specific methods, tamper with return values, dump memory secrets (fridump), and manipulate application logic in real-time. - Bypass Advanced Protections: Systematically defeat all forms of Anti-Root, Anti-Debugging, and Anti-Hooking checks, including the use of advanced Magisk modules for stealth. - Exploit Critical Misconfigurations: Dive into complex, real-world flaws like the Janus Vulnerability (CVE-2017-13156), Deep Link Hijacking, and insecure WebView implementations (XSS/LFI). - Find Insecure Data Storage: Locate and extract sensitive data stored incorrectly in Shared Preferences, SQLite databases, and the Android/iOS Keystore/Keychain, and understand the risks of hardcoded secrets.    submitted by    /u/Lanky-Employee2155  (https://www.reddit.com/user/Lanky-Employee2155) \n [link] (https://i.redd.it/4e24f1f8ubsf1.png)   [comments] (https://www.reddit.com/r/Pentesting/comments/1nuhj09/the_ultimate_android_and_ios_mobile_application/)", "creation_timestamp": "2026-09-04T00:01:00.873757Z"}, {"uuid": "9c1f0d56-04f2-4004-a016-6cbc4747757a", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "seen", "source": "https://github.com/rapid7/metasploit-framework/blob/master/modules/exploits/android/local/janus.rb", "content": "{\"actions\": [], \"aliases\": [], \"arch\": \"dalvik\", \"author\": [\"GuardSquare\", \"V-E-O\", \"timwr\", \"h00die\"], \"autofilter_ports\": [], \"autofilter_services\": [], \"check\": true, \"default_credential\": false, \"description\": \"This module exploits CVE-2017-13156 in Android to install a payload into another\\n            application. The payload APK will have the same signature and can be installed\\n            as an update, preserving the existing data.\\n            The vulnerability was fixed in the 5th December 2017 security patch, and was\\n            additionally fixed by the APK Signature scheme v2, so only APKs signed with\\n            the v1 scheme are vulnerable.\\n            Payload handler is disabled, and a multi/handler must be started first.\", \"disclosure_date\": \"2017-07-31\", \"fullname\": \"exploit/android/local/janus\", \"is_install_path\": true, \"mod_time\": \"2025-04-26 01:28:35 +0000\", \"name\": \"Android Janus APK Signature bypass\", \"needs_cleanup\": true, \"notes\": {\"Reliability\": [], \"SideEffects\": [\"artifacts-on-disk\", \"screen-effects\"], \"Stability\": [\"service-resource-loss\"]}, \"path\": \"/modules/exploits/android/local/janus.rb\", \"platform\": \"Android\", \"post_auth\": false, \"rank\": 0, \"ref_name\": \"android/local/janus\", \"references\": [\"CVE-2017-13156\", \"URL-https://www.guardsquare.com/en/blog/new-android-vulnerability-allows-attackers-modify-apps-without-affecting-their-signatures\", \"URL-https://github.com/V-E-O/PoC/tree/master/CVE-2017-13156\"], \"rport\": null, \"session_types\": [\"meterpreter\"], \"targets\": [\"Automatic\"], \"type\": \"exploit\"}", "creation_timestamp": "2026-09-08T06:48:17.022180Z"}, {"uuid": "021f50bd-37c1-42da-96db-64ef99333df7", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/hacking_Attack/2546", "content": "Exploiting Apps vulnerable to Janus (CVE-2017\u201313156)\nhttps://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5", "creation_timestamp": "2026-09-08T13:00:04.133933Z"}, {"uuid": "81a2302c-058f-4793-bec6-779bad3e563e", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/hacking_Attack/2548", "content": "Android Janus Vulnerability CVE-2017\u201313156Continue reading on Mobis3c \u00bb (https://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5)", "creation_timestamp": "2026-09-08T13:00:04.426639Z"}, {"uuid": "99c22c16-93a3-4009-acfd-9d9d08c26aff", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/hacking_Attack/2546", "content": "Exploiting Apps vulnerable to Janus (CVE-2017\u201313156)\nhttps://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5", "creation_timestamp": "2026-09-09T00:00:29.190869Z"}, {"uuid": "f7495d68-73b5-4bac-967f-f68a16dcb505", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2017-13156", "type": "published-proof-of-concept", "source": "https://t.me/hacking_Attack/2548", "content": "Android Janus Vulnerability CVE-2017\u201313156Continue reading on Mobis3c \u00bb (https://medium.com/mobis3c/exploiting-apps-vulnerable-to-janus-cve-2017-13156-8d52c983b4e0?source=rss------bug_bounty-5)", "creation_timestamp": "2026-09-09T00:00:29.500005Z"}]}