#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit

POC per dimostrare la CVE-2026-42167 in ProFTPD

Rileva problemi di sicurezza, grandi o piccoli, in un server CouchDB

Exploit per CVE-2023-27524 che colpisce Apache Superset auth bypass e RCE. Crea cookie di sessione falsificati, enumera database/utenti, esegue…

CVE-2019–9193 - PostgreSQL 9.3-12.3 Esecuzione di codice remoto autenticata

Apache CouchDB 3.2.1 - Esecuzione di codice in remoto (RCE)

una vulnerabilità critica di divulgazione della memoria nella gestione della compressione zlib di MongoDB. Questo strumento consente ai ricercatori…

ISR-sqlget È uno strumento di blind SQL injection sviluppato in Perl.

Laboratorio di pentest Active Directory distribuibile su AWS con controller di dominio e MSSQL vulnerabile; esercitati con l'abuso di S4U2Self, brute…

Strumento basato su Python per rilevare infezioni ransomware e codice malevolo nelle istanze MySQL. Esegue ricognizione, enumerazione degli utenti e…

Decifrazione delle password degli account del pannello di amministrazione OpenFire

Uno strumento di anonimizzazione per sostituire dati PII e simili in database di sviluppo/test copiati dalla produzione.

poc per CVE-2025-14847

Questo script dimostra un'iniezione SQL cieca basata sul tempo su piattaforme Moodle, sfruttando i ritardi di risposta per estrarre dati.

Django QuerySet.annotate(), aggregate(), extra() SQL injection

Strumento per eseguire il crawling, visualizzare e interagire con i collegamenti SQL Server in un grafico d3 per aiutare nelle tue esercitazioni del…

0ldSQL_MySQL_RCE_exploit.py (ver. 1.0) (CVE-2016-6662) Esecuzione di codice remoto come root MySQL / Exploit PoC di Privilege Escalation Solo a…

Caccia alle tracce di sfruttamento di CVE-2026-18963 (acquisizione non autenticata di account Keycloak) nel database di Keycloak.

Rileva problemi di sicurezza in un server Apache CouchDB