#1Outils d'évaluation de bases de données, test d'injection SQL, audit, chiffrement et surveillance d'activité.
Recommandé par Kitploit
joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injectionL'action responsable de la définition du seuil d'alerte de stock par entrepôt (`seuil_stock_alerte`) accepte une entrée contrôlée par l'utilisateur…
jhnhnck/cve-2019-9193Outil PoC conçu pour exploiter une vulnérabilité authentifiée d'exécution de code à distance (RCE) dans certaines versions de PostgreSQL (9.3 - 11.7)
34zy/cve-2026-72898Exploit Python pour CVE-2026-72898, une injection SQL non authentifiée dans le point de terminaison de réinitialisation de mot de passe de Metabase…
xiaoxiaoranxxx/cve-2025-70828Datart v1.0.0-rc.3 Injection dans la chaîne de connexion JDBC menant à une lecture arbitraire de fichier
ywh-jfellus/cve-2026-65761Preuve de concept pour CVE-2026-65761 - Injection SQL non authentifiée dans EasyStore Pro via `filter_sortby`
shad0w0sec/cve-2023-1454-expPour JeecgBoot SQL (CVE-2023-1454), lorsque l'injection sqlmap ne fonction pas, vous pouvez utiliser ce script.
rahulreddykarne/cve-2026-65321-pyathenaInjection SQL dans PyAthena via DefaultParameterFormatter (CVE-2026-65321)
romain-deperne/cve-2026-41490Divulgation détaillée de CVE-2026-41490 avec PoC démontrant une injection SQL non authentifiée dans les gestionnaires d'E/S de base de données de…
toanln-cov/cve-2026-78070Injection SQL via le shortcode ORDER BY dans plg_content_dpcalendar — DPCalendar Free ≤ 10.11.2
biitts/cve-2026-52887-nocobase-sqli-rceCVE-2026-52887 — Injection SQL NocoBase -> RCE superutilisateur PostgreSQL (filtre myInAppChannels:list, CVSS 10.0). PoC de l'auteur + analyse du…
l0lsec/cve-2021-3262CVE-2021-3262 - Injection SQL aveugle dans le paramètre editOEN de TripSpark VEO Transportation / NovusEDU. Non authentifié, exposé sur Internet.…
nabeelmkhan/cve-2026-78837Preuve de concept d'exploitation pour CVE-2026-78837, une injection SQL non authentifiée dans AppNitro MachForm v30 permettant l'énumération des noms…
xbz0n/cve-2024-32136Exploit de preuve de concept pour CVE-2024-32136, une injection SQL post-authentifiée dans BWL Advanced FAQ Manager 2.0.3, démontrant une…
toanln-cov/cve-2026-74251Injection SQL non authentifiée via le filtre d'attributs dans Phoca Cart - CVSS 9.3
anusha-khan29/cve-2025-70149-sql-injectionProjet de recherche en sécurité — Exploitation et atténuation des vulnérabilités d'injection SQL
20000419/cve-2026-39113Advisory et reproducteur AddressSanitizer pour un heap-buffer-overflow dans le SQLAR de SQLite, déclenché par une valeur SZ contrefaite entraînant…
cerberusmrxi/phpmyadmin-cve-2020-5504-exploitFramework d'exploitation autorisé d'injection SQL pour CVE-2020-5504 dans phpMyAdmin, avec énumération automatisée des bases de données, injection…
