#1Tools für Datenbankbewertung, SQL-Injection-Tests, Audit, Verschlüsselung und Aktivitätsüberwachung.
Kitploit empfohlen

Jepsen-basiertes Framework für transaktionale Korrektheitstests für DuckDB, das Isolationsanomalien wie G2-Item- und SSI-Verstöße durch randomisierte…
MySQL Community Server 26.7.0 – Hoch – JSON Duality DEFINER SQLi – NO_BACKSLASH_ESCAPES

Durchsucht PostgreSQL-Datenbanken und Jira-Issues nach PII mithilfe von Regex, NER/ML und optionaler selbstgehosteter LLM-Erkennung, mit redigierten…

CVE-2021-40353 openSIS 8.0 SQL-Injection-Schwachstelle

Proof-of-Concept-Exploit für CVE-2026-14669, eine Heap-Pufferüberlauf-Schwachstelle in der to_char()-Zeitzonenabkürzung von PostgreSQL, die durch…

mongodb-redis匿名扫描脚本,支持mongodb和redis的匿名扫描

PoC-Exploit für CVE-2021-22146, der Elastic-ECE-Datenbanken (Versionen 7.10.0 bis 7.13.3) während interner Penetrationstests ausliest.

ist ein PoC-Tool, das entwickelt wurde, um eine authentifizierte Remote Code Execution (RCE)-Sicherheitslücke in bestimmten Versionen von PostgreSQL…

🛠 Nutze die CVE-2025-14847-Schwachstelle in MongoDB aus, um sensible Heap-Speicherdaten offenzulegen, mithilfe eines Python-Skripts, das Antworten…

MySQL Community Server 26.7.0 – Hoch – INSTALL COMPONENT qualifiziertes Schema – plugin_dir überspringen


Eigenständiger Python-PoC für den Bypass der Dovecot-SQL-Authentifizierung: meldet sich als beliebiger Benutzer ohne das echte Passwort an und listet…

Scanner: CVE-2026-9082 Drupal PostgreSQL SQLi über JSON:API — Python-Scanner für nicht authentifizierte SQLi, die zu RCE führt (CISA KEV)

Versucht, die Schwachstelle CVE-2012-3137 auf anfälligen Oracle-Servern auszunutzen

Microsoft SQL Server sp_replwritetovarbin Speicherkorruption durch SQL-Injection

Sicherheitsforschungsprojekt

Analyse und Reproduktion von CVE-2025-57833

Proof-of-Concept-Exploit für CVE-2022-31626, einen Pufferüberlauf in PHPs pdo_mysql mit dem mysqlnd-Treiber, der zu Remote-Code-Ausführung führen…