#1Tools für Datenbankbewertung, SQL-Injection-Tests, Audit, Verschlüsselung und Aktivitätsüberwachung.
Kitploit empfohlen

Milvus-Authentifizierungs-Sicherheitsprüfungsskript: CVE-2025-64513 (sourceid-Backdoor) / CVE-2026-26190 (/expr schwaches Token) / interner Port 53100
Django StringAgg SQL-Injection (CVE-2020-7471)

CVE-2020-7471 Mögliche SQL-Injection über StringAgg(delimiter)

Bereitgestellter Patch für CVE-2026-03200, eine kritische SQL-Injection-Schwachstelle in Progress MOVEit, mit Validierungs- und…

Lokales GeoServer/PostGIS-Lab zur Reproduktion der OGC-Filter-SQL-Injection (CVE-2023-25157/25158) mit A/B-Testmodi für verwundbare, gepatchte und…

Self-Defeating Audits: reproduzierbares Lab, das zeigt, wie eine PostgreSQL-Rolle mit geringen Rechten einen triggerbasierten Auditor reversibel…

Bash- und PowerShell-Skripte für Azure-Sicherheitsbewertungen, die IAM-Rechteausweitung, Container-Registry-Ausnutzung, Key Vault-Exposition, Entra…

Blinde NoSQL-Injection-Fallstudienlabor basierend auf CVE-2018-3783

Proof-of-Concept, der Prompt-Injection in Langchains GraphCypherQAChain demonstriert, was zu SQL-Injection in Neo4j-Datenbanken führt. Enthält…

Proof-of-concept für den Redis-Lua-unpack-Integer-Overflow (CVE-2025-46817), der Stack-Blow-up und potenzielle RCE auf Redis 8.2.1 demonstriert.

Proof-of-Concept-Exploit, der mehrere nicht authentifizierte SQL-Injection-Schwachstellen in Support Board 3.3.3 demonstriert, mit error-basierten…

CVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' und 'name' SQL-Injection (nicht authentifiziert)

Minimaler Python-Proof-of-Concept für CVE-2026-11115, der die Injection von Datenbank-Verbindungszeichenfolgen über Umgebungsvariablen und die…

Demonstration der SQL-Injection-Schwachstelle in wordpress 5.8.2

CVE-2023-31702 ist eine authentifizierte SQL-Injection-Schwachstelle, die in der MicroWorld Technologies eScan Management Console Version…

Automatisiertes Aufklärungs- und Ausnutzungsframework für falsch konfigurierte Supabase-Instanzen. Bietet Schema-Enumeration, Selenium-basierte…

Proof-of-Concept-Exploit für CVE-2025-66224 zur Demonstration von Remotecodeausführung in OrangeHRM über eine Befehleinschleusung im Parameter…

POC für CVE-2024-42327, eine authentifizierte SQL-Injection in Zabbix über die user.get API-Methode