Skip to content
KitploitKITPLOIT
ToolsExploitsBlog
Log in
Einreichen
ToolsExploitsBlog
Einreichen

Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

FeedsKontaktDatenschutz© 2026 Kitploit

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen
Loading categories
zte-smartlife-app-pwned — ZTE SmartLife Sicherheitslücken, die zu Account-Übernahme führen: 100K+ Google Play Downloads und CVE-2026-86552 bis CVE-2026-86555. | Kitploit
Tools/GitHubGitHub/minanagehsalalma/zte-smartlife-app-pwned
Android-SicherheitSchwachstellenanalyseExploitationReverse EngineeringWebanwendungs-ExploitationKryptographiePenetrationstestsMobile SicherheitPapers & Forschung

Beliebteste

Alle anzeigen →

Entdecken Sie die meistgenutzten Tools unserer Community.

Alle Tools erkunden

Durchsuchen Sie unsere Tool-Sammlung

Alle Tools anzeigen →
Teilen
API-Sicherheit
GitHubminanagehsalalma/zte-smartlife-app-pwned

zte-smartlife-app-pwned

ZTE SmartLife Sicherheitslücken, die zu Account-Übernahme führen: 100K+ Google Play Downloads und CVE-2026-86552 bis CVE-2026-86555.

Repository anzeigenWebseite
36vor 20 TagenNoch nicht geprüft

Proof-of-Concept-(PoC)-Suiten

Dieses Verzeichnis enthält die minimalen, eigenständigen PoC-Tools, die zur Validierung der Backend-Schwachstellen von ZTE SmartLife verwendet werden (CVE-2026-86552, CVE-2026-86553, CVE-2026-86554, CVE-2026-86555).

Alle Endpunkte wurden gepatcht und das Schlüsselmaterial von ZTE rotiert. Die unten aufgeführten Skripte und Schlüssel werden für Sicherheitsforschung und technische Verifikation veröffentlicht.

Kryptografische Schlüsselreferenz

ParameterWertRolle
Bootstrap-Entschlüsselungsschlüssel (CVE-2026-86555)096760a7a99d99d12de9fecbfca568c0AES-128-GCM-Schlüssel, fest codiert in AppMainBackend.setUacSignInfo
Symmetrischer Client-Schlüssel (appClientKey)djrom(&)(&)MORJDAES-128-GCM-Schlüssel, verwendet für X-Auth-Value-Signierung und Payload-Parameter-Verschlüsselung
Shared Secret (appUacSec)b2cfe28732612cfd81de7a22ace2034317a47eb94683a016a85cc0883597c625Eingebettetes Secret, das in zeitgestempelte X-Auth-Value-Tokens einfließt
Access Key (appUacItp)271950143414fnu4mb3lxxotfj5mi1tpAccess Key, übergeben in X-Itp-Value: accessKey=...
App-/Client-ID (appId)271950143414Client-Systembezeichner
Tenant-ID (tenantId)10001Cloud-Tenant-Bezeichner

Verzeichnisübersicht

1. direct-replay/

Enthält account-takeover-poc.ps1, ein automatisiertes PowerShell-7-Skript, das Folgendes demonstriert:

  • Entschlüsselung öffentlicher Bootstrap-Payloads (CVE-2026-86555)
  • Konto-Enumeration und Offenlegung der accountId (CVE-2026-86554)
  • Passwort-Zurücksetzung ohne Verifizierungscode (CVE-2026-86553)
  • Erfolgreiche Login-Nachbedingung mit dem vom Angreifer gesetzten Passwort
  • Vorabregistrierung / Squatting beliebiger E-Mail-Identitäten (CVE-2026-86552)

2. frida/

Enthält In-Process-Runtime-Instrumentierungsskripte für den offiziellen Android-Client (com.zte.smarthome.abroad):

  • smartlife_dump_uac.js: Hookt die Client-Bootstrap-Entschlüsselung und dumpt die UAC-Konfiguration sowie ausgehende Header.
  • smartlife_signing_oracle.js: Stellt Frida-RPC-Methoden bereit, um Header remote über den App-Prozess zu signieren und Payloads zu verschlüsseln.

3. runtime-path-probes/

Enthält Invoke-Runtime-AppAuth-AccountProbes.ps1, ein eigenständiges Probe-Skript, das das aktive Produktions-Backend (https://zxuacde.smart-zte.com) mit wiederhergestellten Anmeldedaten verifiziert.

Schnellstart

Direct-Replay-PoC ausführen (PowerShell 7)

cd direct-replay
pwsh -ExecutionPolicy Bypass -File .\account-takeover-poc.ps1

Produktionspfad-Probe ausführen (PowerShell 7)

cd runtime-path-probes
pwsh -ExecutionPolicy Bypass -File .\Invoke-Runtime-AppAuth-AccountProbes.ps1

Live-App mit Frida hooken

cd frida
frida -U -f com.zte.smarthome.abroad -l smartlife_dump_uac.js
Tool herunterladen