#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
shad0w0sec/cve-2023-1454-expJeecgBoot SQL (CVE-2023-1454) caso in cui sqlmap non riesca a iniettare, si può usare questo script.
r1-/cve-2012-3137Exploit per cve-2012-3137 Oracle challenge
nisaruj/nosqli-flintcmsLaboratorio di caso di studio sull'iniezione NoSQL blind basato su CVE-2018-3783
murataydemir/cve-2022-41828[CVE-2022-41828] Amazon AWS Redshift JDBC Driver Esecuzione di codice remoto (RCE)
luckybool1020/cve-2018-8045Principio della vulnerabilità di SQL injection nel kernel di Joomla, docker e poc [basato sul framework pocsuite]
gobysec/cve-2023-1454Exploit proof-of-concept per CVE-2023-1454, una vulnerabilità di SQL injection non autenticata in JeecgBoot v3.5.0, che consente l'estrazione del…
xbz0n/cve-2024-32136Exploit proof-of-concept per CVE-2024-32136, una SQL injection post-autenticata in BWL Advanced FAQ Manager 2.0.3, che dimostra la manipolazione del…
traumatising/cve-2022-34265Vulnerabilità CVE-2022-34265
tc4dy/cve-2026-57821-poc-exploit🔐 CVE-2026-57821 - Apache Fineract SQL Injection Toolkit 📚 Due script Python per test di sicurezza autorizzati: verifier.py (rilevamento sicuro,…
h4md153v63n/cve-2022-40347_intern-record-system-phone-v1.0-sql-injection-vulnerability-unauthenticatedCVE-2022-40347: Intern Record System - 'phone', 'email', 'deptType' e 'name' SQL Injection (Non autenticato)
hydragyrum/cve-2019-20933Client exploit proof-of-concept per il bypass dell'autenticazione di InfluxDB (CVE-2019-20933). Esegue query arbitrarie contro istanze InfluxDB…
murataydemir/cve-2016-2386[CVE-2016-2386] SAP NetWeaver AS JAVA UDDI Component Iniezione SQL
hamibubu/cve-2023-48084Programma Python per dumpare tutti i database, sfruttando la vulnerabilità sqli di NagiosXI
padayali-jd/cve-2025-22964Exploit proof-of-concept per CVE-2025-22964, una vulnerabilità di SQL injection cieca basata sul tempo in DDSN Interactive cm3 Acora CMS 10.1.1, che…
kabir0104k/cve-2025-66947Proof-of-concept per l'iniezione SQL cieca basata sul tempo in un pannello di amministrazione PHP. Dimostra lo sfruttamento tramite un parametro GET…
efrann/cve-2024-39250Modello Nuclei per SQL injection non autenticata in Efrotech TimeTrax (CVE-2024-39250), che consente la scansione automatizzata delle vulnerabilità e…
c137req/cve-2025-6713crea una pipeline di aggregazione per accedere ai dati senza la dovuta autorizzazione a causa della gestione impropria di $mergeCursors in MongoDB…
boompig/cve-2016-6662Codice exploit per l'esecuzione remota di codice root e l'escalation di privilegi in MySQL (CVE-2016-6662), incluse implementazioni in Python e C.
