#1Tools für Datenbankbewertung, SQL-Injection-Tests, Audit, Verschlüsselung und Aktivitätsüberwachung.
Kitploit empfohlen

Die Aktion, die für das Festlegen des lagerbezogenen Bestandswarnschwellenwerts (`seuil_stock_alerte`) verantwortlich ist, akzeptiert…

PoC-Tool, das entwickelt wurde, um eine authentifizierte Remote Code Execution (RCE)-Sicherheitslücke in bestimmten Versionen von PostgreSQL (9.3 -…

Python-Exploit für CVE-2026-72898, eine unauthentifizierte SQL-Injection im Passwort-Reset-Endpunkt von Metabase, die Admin-Konten erstellt und…

Datart v1.0.0-rc.3 JDBC Connection String Injection führt zum Lesen beliebiger Dateien

# Proof of Concept für CVE-2026-65761 – EasyStore Pro Unauthenticated SQL Injection über `filter_sortby`

Verwenden Sie dieses Skript, wenn sqlmap bei JeecgBoot SQL (CVE-2023-1454) keine Injektion durchführen kann.

SQL-Injection in PyAthena über DefaultParameterFormatter (CVE-2026-65321)

Detaillierte Offenlegung von CVE-2026-41490 mit PoC, der eine nicht authentifizierte SQL-Injection in Dagster-Datenbank-I/O-Managern über dynamische…

SQL-Injection über ORDER-BY-Shortcode in plg_content_dpcalendar — DPCalendar Free ≤ 10.11.2

CVE-2026-52887 — SQL-Injection in NocoBase -> RCE als PostgreSQL-Superuser (myInAppChannels:list-Filter, CVSS 10.0). PoC des Autors +…

CVE-2021-3262 - Blind-SQL-Injection im Parameter editOEN von TripSpark VEO Transportation / NovusEDU. Ohne Authentifizierung, über das Internet…

Proof-of-Concept-Exploit für CVE-2026-78837, eine nicht authentifizierte SQL-Injection in AppNitro MachForm v30, die die Aufzählung von…

Proof-of-concept-Exploit für CVE-2024-32136, eine SQL-Injection nach der Authentifizierung in BWL Advanced FAQ Manager 2.0.3, die zeitbasierte…

Nicht authentifizierte SQL-Injection über Attributfilter in Phoca Cart - CVSS 9.3

Sicherheitsforschungsprojekt — Ausnutzung und Abschwächung von SQL-Injection-Schwachstellen

Advisory und AddressSanitizer-Reproduzierer für einen SQLite-SQLAR-Heap-Pufferüberlauf, der durch einen manipulierten SZ-Wert ausgelöst wird und eine…

Autorisiertes SQL-Injection-Exploitation-Framework für CVE-2020-5504 in phpMyAdmin, mit automatisierter Datenbank-Enumeration, Blind-Injection,…

Eine Schwachstelle zur Offenlegung von Informationen in Datart v1.0.0-rc.3 ermöglicht es authentifizierten Angreifern, auf sensible Daten über eine…