#1أدوات تقييم قواعد البيانات واختبار حقن SQL والتدقيق والتشفير ومراقبة النشاط.
موصى به من Kitploit

إثبات مفهوم لاستغلال CVE-2024-1301، وهي ثغرة حقن SQL غير مصادقة في s:can moni:tool حتى إصدار 4.6.3، مما يتيح اختراق قاعدة البيانات بالكامل عبر SQLi…

نظام دعم العملاء 1.0 - ثغرة حقن SQL في معامل "lastname" أثناء عملية "save_user"

CVE-2022-37206 POC

نظام دعم العملاء 1.0 - ثغرة حقن SQL في ملف manage_department.php عبر معامل URL "id"

إثبات مفهوم لاستغلال CVE-2020-2969 يستهدف الوصول غير المصرح به إلى تجزئات كلمات مرور Oracle Database. يتيح لباحثي الأمن اختبار الثغرة الأمنية والتحقق…

إثبات مفهوم لثغرة حقن SQL في نظام إدارة الزوار SourceCodester Visitor Management System 1.0 عبر معامل id، مما يسمح بتنفيذ أوامر SQL عشوائية.

CVE-2024-40443 - ثغرة حقن SQL في Computer Laboratory Management System v1.0 تسمح للمهاجمين بتنفيذ أوامر SQL عشوائية

استغلال MYSQL UDF

CVE-2024-57430: PHPJabbers Cinema Booking System v2.0 عرضة لثغرة SQL injection، مما يؤدي إلى الوصول غير المصرح به للبيانات وتصعيد الامتيازات.

إثبات للمفهوم (PoC) لـ CVE-2020-24913، ثغرة حقن SQL في qcubed (جميع الإصدارات بما في ذلك 3.1.1) في profile.php عبر المعامل strQuery تسمح لمهاجم غير…

إثبات مفهوم لاستغلال CVE-2022-21661، وهي ثغرة حقن SQL في WordPress Core WP_Query، يوضح الهجوم ويوفر تفاصيل الاستغلال.

إثبات المفهوم لثغرة حقن SQL في نظام إدارة الموارد البشرية SourceCodester 1.0، مما يوضح تنفيذ أوامر SQL عشوائية عبر معلمة searccountry في…

اكتُشف أن IDURAR ERP/CRM v1 يحتوي على ثغرة حقن SQL عبر المكوّن /api/login.

استغلال إثبات المفهوم لثغرة حقن SQL في SourceCodester Human Resource Management System 1.0، مما يتيح تسجيل دخول مسؤول غير مصادق عليه عبر معامل كلمة…

إثبات مفهوم وتحليل فني لـ CVE-2023-25813، وهي ثغرة حقن SQL في Sequelize ORM قبل الإصدار 6.19.1، بما في ذلك تفاصيل الاستغلال ومعلومات التصحيح.

poc

CVE-2025-29705

نظام دعم العملاء 1.0 - ثغرة حقن SQL في edit_customer عبر معلمة "id" في URL