#1Outils d'évaluation de bases de données, test d'injection SQL, audit, chiffrement et surveillance d'activité.
Recommandé par Kitploit
abraxas/cakephp-collate-sqliCakePHP 5.4.2 - Élevé - À distance - SQLi - La collation COLLATE est un fragment SQL brut
abraxas/cakephp-window-sqliCakePHP 5.4.2 - Élevé - À distance - SQLi - Décalages de plage/frame de WindowExpression injectés dans le SQL
abraxas/moodle-enrol-database-sqliMoodle 5.2.3 - Élevé - À distance - SQLi - enrol_database concatène l'idnumber du cours dans le SQL
abraxas/phpmyadmin-auth-plugin-unquotedphpMyAdmin 5.2.3 - Élevé - À distance - SQLi - identifiant du plugin d'authentification non échappé
abraxas/phpmyadmin-designer-json-sqliphpMyAdmin 5.2.3 - Élevé - À distance - SQLi - Identifiants non assainis dans le JSON du Designer
abraxas/postgres-basebackup-symlinkPostgreSQL 18.6 - Élevé - À distance - Écriture de fichier - pg_basebackup suit un lien symbolique tar absolu, résidu de CVE-2026-6475
yym8538/cve-2026-0603Preuve de concept et laboratoire Docker reproduisant CVE-2026-0603, une injection SQL de second ordre dans les opérations bulk DELETE/UPDATE de…
abraxas/cve-2026-22599PoC Python et lab Docker pour CVE-2026-22599, une injection SQL authentifiée dans l'API d'écriture du Content-Type Builder de Strapi via le defaultTo…
yym8538/cve-2026-26980PoC Python et laboratoire Docker démontrant une injection SQL non authentifiée dans le filtre slug de l'API Content de TryGhost Ghost CMS, extrayant…
yym8538/cve-2026-34220Preuve de concept et laboratoire Docker reproduisant CVE-2026-43220, une injection SQL dans MikroORM via des propriétés __raw non validées dans des…
yym8538/cve-2026-30951Preuve de concept et application Node.js/Express/Sequelize vulnérable démontrant CVE-2026-30951, une injection SQL de type cast JSON dans les clauses…
4minx/cve-2026-48842PoC Python pour CVE-2026-48842, une injection SQL pré-authentification dans le plugin virtuser_query de Roundcube. Confirme la faille via un…
dev-sec/chef-mysql-hardeningCe cookbook chef fournit une configuration de sécurité pour mysql.
0xsemz/magento-cve-2019-7139-sqli-pocPreuve de concept en Python pour CVE-2019-7139, une injection SQL non authentifiée dans le point de terminaison product_frontend_action de Magento,…
qucklecrabik/cve-2026-23921Preuve de concept d'exploit pour CVE-2026-23921, une injection SQL aveugle basée sur le temps dans l'API Zabbix via le paramètre sortfield,…
abraxas/cve-2026-77635Pack de divulgation et PoC Python pour CVE-2026-77635, une injection SQL non authentifiée dans jsonValue() de CakePHP avec PostgresDriver, incluant…
abraxas/cve-2026-79752Pack de divulgation CVE-2026-79752 pour l'injection SQL de CakePHP 5.2.13 via FunctionsBuilder::cast, avec un script PoC Python et un lab Docker pour…
shentao83/news-8.6.0-cve-2026-8726-backportBackport de sécurité minimal pour CVE-2026-8726 dans georgringer/news 8.6.0
