phonepe-sensitive-data-exposure-cve-2025-5154

-PhonePe安卓应用敏感用户数据本地不安全存储（未修复）- 发现者：hc4 报告日期：2025年4月 CVE状态：CVE已申请（待定） CVE 请求编号 1862785 用于 CVE ID 申请 📌 概述 在 PhonePe 安卓应用（已测试版本 v25.03.21.0）中发现了一个严重的本地漏洞，其中敏感用户数据——包括身份验证令牌、个人身份信息（PII）和 KYC 元数据——以未加密形式存储在应用的本地 SQLite 数据库中。 任何拥有 root 权限的攻击者或恶意应用均可提取这些值，并针对生产 API 重放使用，从而实现账户接管和金融欺诈。 🧠 技术总结 受影响包名：...

dicozorus

Dicozorus Dicozorus es una herramienta para generar y mantener wordlists web. Elimina la sobrecarga de gestionar múltiples wordlists al almacenar rutas enriquecidas con metadatos en una base de datos SQLite local. ¿Solo quieres una buena wordlist sin la herramienta? Omite la configuración y usa...

twitter-intelligence

Twitter 情报 一个用 Python 编写的项目，用于在不使用 Twitter API 的情况下进行 Twitter 追踪与分析。 前提条件 本项目是一个 Python 3.x 应用程序。 包依赖项位于 requirements.txt 文件中。运行以下命令以安装依赖项。 pip3 install -r requirements.txt 数据库 使用 SQLite 作为数据库。 推文数据存储在 Tweet、User、Location、Hashtag、HashtagTweet 表中。 数据库会自动创建。 使用示例 应用工作视图： 获取帮助 python3 tracking.py -h...

twitter-intelligence

Twitter Intelligence A project written in Python for twitter tracking and analysis without using Twitter API. Prerequisites This project is a Python 3.x application. The package dependencies are in the file requirements.txt. Run that command to install the dependencies. pip3 install -r...

pike-agent

Pike 代理 pike-agent 记录并分析程序在 Linux 上的行为。它追踪程序的活动，将其索引到数据库中，并让您通过 LLM 代理在 TUI 中与之聊天。 提示词示例： 崩溃诊断：这个程序因总线错误崩溃了。发生了什么？ 竞态条件检测：这个程序创建临时文件的方式是否存在竞态条件？ 恶意软件分类：我在生产服务器上发现了这个进程。我该担心吗？ 参见 向 Pike 打个招呼！ 以了解介绍。 工作原理 pike-agent 使用 strace 记录程序执行的每个系统调用，然后将其全文索引到 SQLite 数据库中。LLM 代理通过工具调用查询该数据库，以回答您关于程序行为的问题。...

cansina

Cansina Cansina is a Web Content Discovery Application. It is well known Web applications don't publish all their resources or public links, so the only way to discover these resources is requesting for them and check the response. Cansina duty is to help you making requests and filtering and...

rizin-notebook

Sonic English | 中文 一个速度奇快的 JSON 序列化/反序列化库，由 JIT （即时编译）和 SIMD （单指令流多数据流）加速。 依赖 Go: 1.181.25 注意：Go1.24.0 由于 issue 不可用，请升级到更高 Go 版本，或添加编译选项 --ldflags="-checklinkname=0" OS: Linux / MacOS / Windows CPU: AMD64 / ARM64, 需要 Go1.20 以上） 接口 详见 go.dev 特色 运行时对象绑定，无需代码生成 完备的 JSON 操作 API 快，更快，还要更快！ 基准测试 对于所有大小...

CVE-2026-69084-PoC

CVE-2026-69084 / CVE-2026-69085 — SiYuan 任意 SQL 执行与 SQL 注入 CVE-2026-69084: 通过 /api/search/searchEmbedBlock 执行任意 SQL CVE-2026-69085: 通过 /api/filetree/searchDocs 进行 SQL 注入 CVSS 9.9（严重） 每个 · CWE-89 · SiYuan --check 2. 数据库写入证明：CREATE TABLE + INSERT python3 CVE-2026-69084.py http://TARGET:6806 --auth...

SQLbit

SQL 盲注工具 一款用于 SQL 盲注的工具，利用多线程位比较来查找 SQL 表中单元格的值。 至少支持 SQLite，并支持 Cookie。 它能够： 按表的列搜索单元格值 按表的列搜索单元格中的字符数 搜索表中的行数 搜索算法如下所示。 知道其列名（例如，SQLite 中默认为 'sqlitemaster'）及其列名（SQLite 中为 'name'），你就可以找到每一行中每个单元格的值。最快的方法是检查每个单元格中每个字符的二进制值，这可以通过多线程来实现。考虑到这一点，我们只需发送 7 个请求即可获得标准的 7 位字母，而使用 1000 个线程，我们每瞬间可获得约 142...

marfil

Marfil Marfil is an extension of the Aircrack-ng suite, used to assess WiFi network security. It allows to split the work of performing long running dictionary attacks among many computers. Motivation The Aircrack-ng suite provides the aircrack-ng tool, which is a 802.11 WEP and WPA/WPA2-PSK key...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

SMBSR

注意！此工具已不再维护！ 决定将SMBSR和RSMBI的功能合并，请参考 SMBAT SMBSR - 这是什么？ SMBSR 是一个 Python 脚本，它根据给定的 CIDR/IP/IP文件/主机名 枚举所有目标上监听的 SMB 服务（端口 445），并尝试对这些服务进行身份验证；如果身份验证成功，则会递归访问所有文件夹和子文件夹，以查找文件中的秘密以及秘密文件。为了扫描目标上开放的 SMB 端口，使用了 masscan 模块。SMBSR 根据以下条件判定某些内容为有趣： 内容 扩展名 文件名 工具应查找的有趣关键词通过命令行定义，同时定义的还有：...

waybend

Waybend Infraestructura SSRF autoalojada para cadenas de redirección, payloads de protocolo exactos, callbacks, DNS rebinding y evidencia de solicitudes. Un único binario de Rust proporciona el banco de trabajo web, la API JSON, el respondedor DNS autoritativo y la interfaz MCP de stdio...

ma2tl

ma2tl macapt 到时间线 这是一个DFIR工具，用于从macapt的分析结果数据库生成macOS法医时间线。 需求 Python 3.7.0 或更高版本 pytz tzlocal xlsxwriter 安装 % git clone https://github.com/mnrkbys/ma2tl.git 用法 % python ./ma2tl.py -h usage: ma2tl.py -h -i INPUT -o OUTPUT -ot OUTPUTTYPE -s START -e END -t TIMEZONE -l LOGLEVEL plugin plugin...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

LogFileParser

功能 解码并转储 $LogFile 记录和事务条目。 解码 NTFS 属性更改。 可选地解析 $LogFile 中所有可用的数据运行列表信息。选项：“重建数据运行”。 从 $LogFile 内的松弛空间中恢复事务。 选择重建在松弛空间中发现的事务的缺失或损坏的头部。选项：“重建头部”。 可选地使用 LSN 错误级别值微调结果。选项：“LSN 错误级别”。 记录到 csv 并导入到包含多个表的 sqlite 数据库。 可选地将 mft2csv 的 csv 输出导入到数据库。 在 6 种不同的时间戳格式中选择。 选择时间戳精度：无、毫秒和纳秒。 选择毫秒精度分隔符。 选择纳秒精度分隔符。...

trivy-java-db

trivy-java-db 概述 trivy-java-db 从 maven-index 仓库数据构建一个 SQLite 数据库，存储 jar 文件的 ArtifactID、GroupID、Version 和 sha1。 该数据库在 Trivy 中用于发现内部没有 GAV 信息的 jars 的相关信息。 更新间隔 每天 00:00 下载 java 索引数据库 你可以通过 Trivy 或 Oras CLI 下载实际编译好的数据库。 Trivy: TRIVYTEMPDIR=$mktemp -d trivy --cache-dir $TRIVYTEMPDIR image...

wifi_db

!Docker...

ADEL

ADEL - Android Data Extractor Lite 此 Python 脚本会将已连接安卓智能手机中所有重要的 SQLite 数据库转存到本地磁盘，并以法证学精确的工作流分析这些文件。若未连接智能手机，则可指定包含待分析数据库的本地目录。随后，该脚本会生成结构清晰的 XML 报告。 连接智能手机时，需要设备已 root 且内核未加锁，或已安装自定义恢复环境。 ADEL 需为每台设备预设配置方可正常工作。该配置需添加至以下文件： xml/phoneconfigs.xml 作为示例，我们已添加运行 Android 2.3.3 的三星 Galaxy S2...