#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit

Rubare le query di un'istanza Apache Solr con o senza nome utente e password.
CVE-2026-72898

Vulnerabilità dell'attacco di avvelenamento del TNS Listener di Oracle Database

Uno strumento di valutazione della sicurezza per la piattaforma Pentaho Business Analytics di Hitachi Vantara.

Proof-of-concept di exploit per CVE-2026-23921, un'iniezione SQL blind basata sul tempo nell'API di Zabbix tramite il parametro sortfield, che…

Strumento di rilevamento della vulnerabilità di perdita di memoria di MongoDB (CVE-2025-14847)

CVE-2026-61511 – vBulletin Pre-Auth RCE (CVSS 9.8). Vulnerabilità 5.x/6.x (non corrette). Multi-exploit tramite Endpoint Pool, AJAX, bypass WAF…

Script che possono essere utilizzati per sfruttare la CVE-2019-15972, che era un problema di SQLi autenticato in Cisco Unified Call Manager (UCM).

Decrittazione del database sscms

Exploit per CVE-2026-9082, un'iniezione SQL PostgreSQL JSON:API di Drupal che scala a RCE tramite libreria preload, con un laboratorio locale per i…

Strumento Python per lo sfruttamento di CVE-2021-35616

CVE-2025-26794: Blind SQL injection in Exim 4.98 (SQLite DBM)- exploit writeup

Ultimate Member Accesso non autorizzato al database / SQLi

Emulazione e analisi proof-of-concept di CVE-2025-1094, una vulnerabilità critica di SQL injection in PostgreSQL. Include configurazione di…

Un'implementazione del protocollo `mcp` di F5, che include strumenti MitM per intercettare il traffico durante la caccia alle vulnerabilità.

PoC Python per CVE-2026-48842, un'SQL injection pre-auth nel plugin virtuser_query di Roundcube. Conferma la vulnerabilità tramite differenziale…

Rilevamento batch di accessi non autorizzati e password deboli

MySQL Community Server 26.7.0 - Alta - SET ROLE ALL EXCEPT residuo FILE - scrittura UID mysqld