#1Outils d'évaluation de bases de données, test d'injection SQL, audit, chiffrement et surveillance d'activité.
Recommandé par Kitploit
romain-deperne/cve-2026-32247Preuve de concept pour CVE-2026-32247, une injection Cypher dans graphiti-core via des node_labels non assainis, démontrant l'exfiltration de données…
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkOutil PoC pour CVE-2026-44680 affectant MikroORM ≤7.0.13. Exploite l'injection de chemin JSON pour extraire le contenu de la base de données via des…
kara-git/cve-2026-49048-joomcck-sqliCVE-2026-49048 — JoomCCK 6.4.0 Injection SQL non authentifiée (CVSS 9.8)
yym8538/cve-2026-30951Preuve de concept et application Node.js/Express/Sequelize vulnérable démontrant CVE-2026-30951, une injection SQL de type cast JSON dans les clauses…
yym8538/cve-2026-34220Preuve de concept et laboratoire Docker reproduisant CVE-2026-43220, une injection SQL dans MikroORM via des propriétés __raw non validées dans des…
yym8538/cve-2026-0603Preuve de concept et laboratoire Docker reproduisant CVE-2026-0603, une injection SQL de second ordre dans les opérations bulk DELETE/UPDATE de…
laitrungminhduc/cve-2010-3600-pythonhackoracle11gr2Ce script Python 3 permet de téléverser un shell (et d'autres fichiers) vers Windows Server / Linux via Oracle 11g R2 (CVE-2010-3600).
ubitquity/metabase-setup-endpoint-sqli-fixCorrige une injection SQL non authentifiée dans un endpoint de configuration en remplaçant les requêtes JDBC brutes par une paramétrisation ORM et…
hackspeak/cve-2026-23479Collection de PoC UAF RCE Redis pour CVE-2026-23479 : vérificateur de version sûr, module d'exploitation, PoC assisté par GDB et règles de détection…
knqyf263/redis-post-exploitationOutil éducatif de serveur Redis malveillant pour la post-exploitation. Déploie un serveur Redis malveillant pour parvenir à une exécution de code à…
heavyghost-le/poc_sql_injection_in_parse_server_prior_6.5.7_-_7.1.0Outil avancé d'énumération de base de données PostgreSQL exploitant CVE-2024-39309 dans Parse Server - Exploitation complète d'injection SQL pour la…
holypryx/cve-2024-10140Script d'exploitation d'injection SQL ciblant CVE-2024-10140 dans le point d'accès /php/manage_supplier.php, permettant une injection de commande SQL…
randomrobbiebf/cve-2024-8529LearnPress – Plugin LMS WordPress <= 4.2.7 - Injection SQL non authentifiée via 'c_fields'
shamo0/cve-2021-27928-pocCVE-2021-27928-POC
rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-conceptPreuve de concept avec exploitation assistée par GDB (usage éducatif / laboratoire uniquement)
peakcyber-security/cve-2025-14847CVE-2025-14847 | Projet de preuve de concept de la vulnérabilité MongoBleed
alexcyberx/cve-2025-14847_expolitOutil d'exploitation pour CVE-2025-14847, une vulnérabilité de divulgation mémoire de MongoDB, permettant l'extraction multi-thread de données…
