#1Outils d'évaluation de bases de données, test d'injection SQL, audit, chiffrement et surveillance d'activité.
Recommandé par Kitploit

Exploit de preuve de concept pour CVE-2022-24706 ciblant Apache CouchDB 3.2.1 et versions antérieures. Démontre l'exécution de commandes à distance…
Simple playbook ansible pour patcher les serveurs mysql contre CVE-2016-6662

Application de démonstration montrant comment fonctionne la vulnérabilité Rails CVE-2013-5664.

PoC cve

CVE-2026-42569

Une faille a été découverte dans le package Django, qui conduit à une injection SQL. Cette faille permet à un attaquant d'utiliser un dictionnaire…

NEO-SQLi — exploit de l'injection SQL du connecteur Django (CVE-2025-64459) | canal RedTeam Brasil

Exploit pour CVE-2025-5878 ciblant la méthode encodeForSQL() d'ESAPI avec OracleCodec, permettant une injection SQL aveugle basée sur le temps. Prend…

# Preuve de concept d'injection SQL aveugle basée sur le temps pour LiteLLM v1.65.4 Exploite le point de terminaison `/key/block` pour extraire le…

Preuve de concept (PoC) d'injection SQL aveugle basée sur le temps, sans authentification, pour VICIdial CVE-2024-8503, avec extraction de…

Preuve de concept pour une injection SQL non authentifiée dans Student Details Management System 1.0, démontrant l'extraction de données par UNION et…

Preuve de concept pour une injection SQL non authentifiée dans Hotel and Tourism Reservation System 1.0, démontrant l'extraction de la base de…

PoC pour CVE-2026-54350 — Budibase injection d'opérateur NoSQL non authentifié (CVSS 10.0). Lire/écrire en masse toute collection de documents via…

Exploit de preuve de concept pour CVE-2026-54596 : injection SQL authentifiée dans le paramètre recurring_invoice_frequency d'ITFlow permettant…

Exploit de preuve de concept pour CVE-2026-38812, une vulnérabilité d'injection SQL dans RuoYi v4.8.2 via le point de terminaison…

PoC de RCE dans PostgreSQL — CVE-2025-8714

CVE-2025-60357 - POC d'injection NoSQL (MongoDB)

Rédaction pas à pas d'un laboratoire démontrant le contournement d'authentification InfluxDB via des jetons JWT falsifiés (CVE-2019-20933), incluant…