#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit

Exploit funzionale proof-of-concept per CVE-2025-14847 (MongoBleed), una vulnerabilità di divulgazione di memoria heap pre-autenticazione in MongoDB.…
Scanner ed Exploit di perdite di memoria context-aware per CVE-2025-14847.

Vulnerabilità di iniezione SQL in OpenEMR <8.0.0.1

Exploit proof-of-concept per CVE-2025-2011, una vulnerabilità di SQL injection nel plugin WordPress Depicter 3.6.1, che consente l'enumerazione del…

CVE-2026-29187: Vulnerabilità di SQL Injection in OpenEMR <8.0.0.3

PoC modificato per RCE di MariaDB v11.1 tramite UDF, che restituisce l'output dei comandi inline tramite query SQL. Include confronto dettagliato del…

Uno strumento di gestione del database sicuro e zero-trust per WordPress. Corregge le vulnerabilità critiche SSRF (CVE-2021-21311) imponendo solo…

Repository proof-of-concept per CVE-2025-69216, una SQL injection autenticata nel template di stampa Scadenzario di OpenSTAManager, che consente…

CVE-2026-25514 - FacturaScripts presenta un'iniezione SQL nelle azioni di autocompletamento.

È stata scoperta una vulnerabilità di SQL injection nell'endpoint responsabile della ricerca dei clienti della piattaforma. L'input utente inviato al…

Proof-of-concept exploit per una vulnerabilità critica di SQL injection blind basata sul tempo in WBCE CMS, che consente a utenti con privilegi bassi…

Exploit proof-of-concept per CVE-2025-24999, che dimostra l'escalation dei privilegi in Microsoft SQL Server tramite il ruolo MS_DatabaseManager.

CVE-2026-24417 - OpenSTAManager presenta una SQL Injection Blind basata sul tempo con Denial of Service amplificato

Proof-of-concept exploit in Go per CVE-2025-14847 (MongoBleed), una vulnerabilità di divulgazione della memoria di MongoDB. Crea documenti BSON…

Prova di concetto per l'iniezione SQL autenticata nel Coaching Management System, che dimostra il dump del database tramite il parametro non…

Divulgazione tecnica di una vulnerabilità critica di SQL injection blind basata sul tempo (CVE-2025-68400) in ChurchCRM, inclusa l'analisi del codice…

Il plugin WordPress PPOM for WooCommerce <= 33.0.15 è vulnerabile a SQL Injection.

CVE-2026-22243 - EGroupware presenta una vulnerabilità di SQL Injection nell'elaborazione del filtro Nextmatch