#1Outils d'évaluation de bases de données, test d'injection SQL, audit, chiffrement et surveillance d'activité.
Recommandé par Kitploit

Exploit de fuite de mémoire MongoDB CVE-2025-14847

Script d'exploit pour CVE-2024-32640, une vulnérabilité d'injection SQL dans Mura/Masa CMS, utilisant ghauri pour énumérer et extraire le contenu de…

Ce dépôt contient ma version en script Python de CVE-2025-14847 (MongoBleed).

Preuve de concept pour CVE-2024-48427 : injection SQL dans Sourcecodester Packers and Movers Management System v1.0. Exploite le paramètre id pour…

Outil CLI pour détecter et mettre à jour les hachages de mots de passe BCrypt avec un facteur de travail vulnérable de 31, s'intégrant aux bases de…

Programme Python pour dumper toutes les bases de données, en exploitant la vulnérabilité sqli de NagiosXI.

Preuve de concept d'exploit pour CVE-2025-22964, une vulnérabilité d'injection SQL aveugle basée sur le temps dans DDSN Interactive cm3 Acora CMS…

Abacre Retail Point of Sale 14.0.0.396 est vulnérable à une injection SQL aveugle basée sur le contenu. La vulnérabilité existe dans la fonction de…

un pipeline d'agrégation conçu pour accéder aux données sans autorisation appropriée en raison d'une mauvaise gestion de $mergeCursors dans MongoDB…

Modèle Nuclei pour l'injection SQL non authentifiée dans Efrotech TimeTrax (CVE-2024-39250), permettant l'analyse automatisée des vulnérabilités et…

Share Buttons – Social Media <= 1.0.2 - Injection SQL non authentifiée

Code-projects Ticket Booking 1.0 est vulnérable à SQL Injection via le paramètre > Email

CF Internal Link Shortcode <= 1.1.0 - Injection SQL non authentifiée

Woo Inquiry <= 0.1 - Injection SQL non authentifiée

Exploit de preuve de concept pour CVE-2025-59470, une vulnérabilité d'injection de commandes dans l'extension pg_backup de PostgreSQL, permettant à…

CVE-2022-37210 POC

Exploit de preuve de concept pour CVE-2021-42668, une injection SQL dans Engineers Online Portal. Utilise le paramètre id vulnérable dans…

Critical Site Intel <= 1.0 - Injection SQL non authentifiée