#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit

Framework di test della correttezza transazionale basato su Jepsen per DuckDB, che rileva anomalie di isolamento come violazioni G2-item e SSI…
MySQL Community Server 26.7.0 - Alta - JSON Duality DEFINER SQLi - NO_BACKSLASH_ESCAPES

Scansiona database PostgreSQL e issue Jira alla ricerca di PII utilizzando regex, NER/ML e rilevamento opzionale tramite LLM self-hosted, con report…

CVE-2021-40353 openSIS 8.0 Vulnerabilità di SQL Injection

Exploit proof-of-concept per CVE-2026-14669, un heap buffer overflow nell'abbreviazione del fuso orario della funzione to_char() di PostgreSQL che…

Script di scansione anonima mongodb-redis, supporta la scansione anonima di mongodb e redis.

PoC exploit per CVE-2021-22146 che effettua il dump dei database Elastic ECE (versioni 7.10.0 - 7.13.3) durante test di penetrazione interni.

è uno strumento PoC progettato per sfruttare una vulnerabilità di esecuzione remota di codice (RCE) autenticata in versioni specifiche di PostgreSQL…

🛠 Sfrutta la vulnerabilità CVE-2025-14847 in MongoDB per divulgare memoria heap sensibile utilizzando uno script Python che analizza le risposte per…

MySQL Community Server 26.7.0 - High - schema qualificato INSTALL COMPONENT - plugin_dir skip


PoC Python autonomo per il bypass dell'autenticazione SQL di Dovecot: accede come qualsiasi utente senza la password reale ed enumera i nomi utente…

Scanner: CVE-2026-9082 SQLi PostgreSQL in Drupal tramite JSON:API — scanner Python per SQLi non autenticata che porta a RCE (CISA KEV)

Tenta di sfruttare CVE-2012-3137 su server Oracle vulnerabili.

Microsoft SQL Server sp_replwritetovarbin Corruzione della memoria tramite SQL Injection

Progetto di ricerca sulla sicurezza

Analisi e riproduzione di CVE-2025-57833

Exploit proof-of-concept per la CVE-2022-31626, un buffer overflow in pdo_mysql di PHP con driver mysqlnd che può portare all'esecuzione di codice…