#1Tools für Datenbankbewertung, SQL-Injection-Tests, Audit, Verschlüsselung und Aktivitätsüberwachung.
Kitploit empfohlen

Hibernate ORM SQL-Injection zweiter Ordnung
Proof-of-Concept für CVE-2026-32247, eine Cypher-Injection in graphiti-core über nicht bereinigte node_labels, die Datenexfiltration und…

PoC-Tool für CVE-2026-44680, das MikroORM ≤7.0.13 betrifft. Nutzt JSON-Pfad-Injection aus, um Datenbankinhalte über UNION-basierte Angriffe zu…

CVE-2026-49048 — JoomCCK 6.4.0 Unauthentifizierte SQL-Injektion (CVSS 9.8)

Proof-of-Concept und verwundbare Node.js/Express/Sequelize-App, die CVE-2026-30951 demonstriert, eine JSON-Cast-Typ-SQL-Injection in Sequelize v6…

Proof-of-Concept und Docker-Lab zur Reproduktion von CVE-2026-43220, einer MikroORM-SQL-Injection über unvalidierte __raw-Eigenschaften in…

Proof-of-Concept und Docker-Lab zur Reproduktion von CVE-2026-0603, einer Second-Order-SQL-Injection in Hibernate-ORM-Bulk-DELETE/UPDATE-Operationen,…

Dieses Python 3-Skript dient zum Hochladen von Shells (und anderen Dateien) auf Windows Server / Linux über Oracle 11g R2 (CVE-2010-3600).

Behebt eine nicht authentifizierte SQL-Injection in einem Setup-Endpunkt, indem rohe JDBC-Abfragen durch ORM-Parametrisierung und Token-Validierung…

Redis-UAF-RCE-PoC-Sammlung für CVE-2026-23479: Sicherer Versionsprüfer, Exploit-Modul, GDB-gestützter PoC und Sigma-Erkennungsregeln für autorisierte…

Lehrreiches Redis-Rogue-Server-Tool für Post-Exploitation. Stellt einen schädlichen Redis-Server bereit, um Remote Code Execution zu erreichen und…

Erweitertes Tool zur Aufzählung von PostgreSQL-Datenbanken, das CVE-2024-39309 in Parse Server ausnutzt - Umfassende SQL-Injection-Ausnutzung für die…

SQL-Injection-Exploit-Skript, das auf CVE-2024-10140 im Endpunkt `/php/manage_supplier.php` abzielt und über den Parameter `id` beliebige…

LearnPress – WordPress LMS Plugin <= 4.2.7 - Nicht authentifizierte SQL-Injection über 'c_fields'

CVE-2021-27928-POC

Proof of Concept mit GDB-gestützter Exploitation (nur für Bildungs-/Laborzwecke)


CVE-2025-14847 | MongoBleed-Schwachstellen-Proof-of-Concept-Projekt