#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
joshuavanderpoll/cve-2025-14847CVE-2025-14847 (MongoBleed)
repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injectionL'azione responsabile dell'impostazione della soglia di allerta scorte per magazzino (`seuil_stock_alerte`) accetta input controllati dall'utente e…
jhnhnck/cve-2019-9193Strumento PoC progettato per sfruttare una vulnerabilità autenticata di esecuzione remota di codice (RCE) in alcune versioni di PostgreSQL (9.3 -…
34zy/cve-2026-72898Exploit Python per CVE-2026-72898, un'iniezione SQL non autenticata nell'endpoint di reimpostazione della password di Metabase che crea account…
xiaoxiaoranxxx/cve-2025-70828Datart v1.0.0-rc.3 Iniezione della stringa di connessione JDBC che consente la lettura arbitraria di file
ywh-jfellus/cve-2026-65761Proof of Concept per CVE-2026-65761 - SQL Injection non autenticata in EasyStore Pro tramite `filter_sortby`
shad0w0sec/cve-2023-1454-expJeecgBoot SQL (CVE-2023-1454) caso in cui sqlmap non riesca a iniettare, si può usare questo script.
rahulreddykarne/cve-2026-65321-pyathenaIniezione SQL in PyAthena tramite DefaultParameterFormatter (CVE-2026-65321)
romain-deperne/cve-2026-41490Divulgazione dettagliata di CVE-2026-41490 con PoC che dimostra un'iniezione SQL non autenticata nei gestori di I/O del database di Dagster tramite…
toanln-cov/cve-2026-78070SQL Injection tramite shortcode ORDER BY in plg_content_dpcalendar — DPCalendar Free ≤ 10.11.2
biitts/cve-2026-52887-nocobase-sqli-rceCVE-2026-52887 — Iniezione SQL in NocoBase -> RCE come superutente PostgreSQL (filtro myInAppChannels:list, CVSS 10.0). PoC dell'autore + analisi del…
l0lsec/cve-2021-3262CVE-2021-3262 - SQL Injection cieca nel parametro editOEN di TripSpark VEO Transportation / NovusEDU. Non autenticato, esposto su internet. Payload,…
nabeelmkhan/cve-2026-78837Proof-of-concept exploit per CVE-2026-78837, una SQL injection non autenticata in AppNitro MachForm v30 che consente l'enumerazione dei nomi delle…
xbz0n/cve-2024-32136Exploit proof-of-concept per CVE-2024-32136, una SQL injection post-autenticata in BWL Advanced FAQ Manager 2.0.3, che dimostra la manipolazione del…
toanln-cov/cve-2026-74251SQL Injection non autenticata tramite filtro attributi in Phoca Cart - CVSS 9.3
anusha-khan29/cve-2025-70149-sql-injectionProgetto di ricerca sulla sicurezza — Sfruttamento e mitigazione delle vulnerabilità di SQL Injection
20000419/cve-2026-39113Advisory e reproducer AddressSanitizer per un heap-buffer-overflow in SQLite SQLAR innescato da un valore SZ appositamente predisposto che causa…
cerberusmrxi/phpmyadmin-cve-2020-5504-exploitFramework autorizzato per lo sfruttamento di SQL injection per CVE-2020-5504 in phpMyAdmin, con enumerazione automatizzata del database, injection…
