#1أدوات تقييم قواعد البيانات واختبار حقن SQL والتدقيق والتشفير ومراقبة النشاط.
موصى به من Kitploit

MySQL 4.x/5.0 (Linux) - سكربت أتمتة للمكتبة الديناميكية (2) للدوال المعرفة من قبل المستخدم (UDF).
# ماسح ودليل تعليمي لـ CVE-2025-49844 (RediShell)، ثغرة استخدام بعد التحرير في برمجة Lua النصية في Redis. يفحص خوادم Redis للتحقق من التعرض، ويوفر…

استغلال إثبات المفهوم لحقن SQL أعمى لـ RuoYi v4.7.9، يتجاوز مرشح CVE-2024-42900 لتفريغ قواعد البيانات عبر حقن قائم على منطقي مصادق عليه.

مختبر و PoC لـ MongoBleed (CVE-2025-14847): بيئة تعليمية كاملة لإعادة إنتاج تسرب الذاكرة الحرج غير المصادق عليه في MongoDB. يتضمن حاوية Docker ضعيفة…

إثبات مفهوم لاستغلال CVE-2024-55656، وهو تجاوز عدد صحيح في RedisBloom يؤدي إلى قراءة/كتابة خارج الحدود على الكومة وتنفيذ تعليمات برمجية عن بُعد في…

استغلال إثبات المفهوم لـ CVE-2023-42413 يستهدف ثغرة حقن SQL في Ecology 9. يتيح استخراج قاعدة البيانات واستغلال تطبيق الويب.

إثبات مفهوم لاستغلال CVE-2023-31719، يوضح حقن SQL في نقطة النهاية /api/signin لتطبيق ويب FUXA عبر معامل اسم مستخدم JSON معدّل.

إثبات مفهوم لاستغلال حقن SQL في برنامج FUXA SCADA (الإصدار 1.1.12 أو أقل) عبر معامل id بتنسيق JSON في طلب HTTP POST، مما يتيح استخراج محتويات قاعدة…

إثبات مفهوم لاستغلال CVE-2020-2978 يستهدف تجاوز الاسترداد في نقطة زمنية لجدول تدقيق Oracle RMAN، مما يتيح الوصول غير المصرح به إلى قاعدة البيانات.

برهان مفهوم لاستغلال CVE-2024-31449، وهو تجاوز سعة المخزن المؤقت في مكدس محرك Lua في Redis عبر bit.tohex، مما يتيح رفض الخدمة وتسرب محتمل للمعلومات…

CVE-2024-45265

تسمح ثغرة في التحقق من صحة الإدخال في Apache Superset لمهاجم مُصادَق بإنشاء اتصال MariaDB مع تفعيل local_infile، مما قد يؤدي إلى كشف الملفات المحلية…

تقرير مفصل عن CVE-2021-31856 مع PoC وتحليل الشيفرة لثغرة حقن SQL في API ملف النمط في Meshery، مما يتيح استخراج البيانات دون مصادقة.

CVE-2022-37203 POC

CVE-2021-42666 - ثغرة حقن SQL في نظام بوابة المهندسين الإلكترونية.

نص برمجي لاستغلال ServiceNow CVE-2024-4879 الذي يمكن من تنفيذ تعليمات برمجية عن بُعد دون مصادقة، مع إمكانية فحص أهداف جماعية وتفريغ قواعد البيانات.

إثبات المفهوم لحقن SQL في Portabilis i-Educar 2.8.0، يوضح الوصول غير المصادق إلى قاعدة البيانات عبر نقطة النهاية getDocuments مع الاستغلال الآلي…

Assets Management System 1.0 عرضة لثغرة حقن SQL عبر المعامل id في delete.php