CVE-2022-46638
О уязвимости в AppLock (Ver.5.6.2), популярном Android-приложении, которому доверяют более 100 миллионов пользователей в более чем 150 странах.
PoC
Разблокируйте приложение, защищенное AppLock, просто многократно нажимая кнопку «Назад».
- Откройте приложение, которое было заблокировано AppLock.
- Не вводите никакой PIN-код/пароль.
- Нажмите кнопку «Назад», посмотрите рекламу и закройте её.
- Повторите шаги 1-3 несколько раз.
- Бум! ☺ приложение, защищенное AppLock, открылось.
Доказательство
https://youtube.com/shorts/9-8ImPRvhUU?feature=share