
cp30_XXE_partial_fix
versione tra CVE-2018-20433 e CVE-2019-5427

versione tra CVE-2018-20433 e CVE-2019-5427

🔥 Un potente strumento di auditing e pentesting per MongoDB 🔥

Strumento educativo di tipo rogue server Redis per la fase di post-exploitation. Distribuisce un server Redis dannoso per ottenere l'esecuzione…

Esecuzione di comandi del database Oracle

🔎 Sniffing e parsing dei protocolli mysql, redis, http, mongodb ecc. Cattura i pacchetti e intercetta le richieste al database nel progetto,…

Strumento per eseguire il crawling, visualizzare e interagire con i collegamenti SQL Server in un grafico d3 per aiutare nelle tue esercitazioni del…

Lo strumento esfiltra i dati dal database Couchbase sfruttando vulnerabilità di iniezione N1QL.

mssqlproxy è un toolkit progettato per eseguire movimenti laterali in ambienti ristretti attraverso un Microsoft SQL Server compromesso tramite…

Trova database aperti - Offerto da Binaryedge.io

Strumento OSINT per cercare, analizzare e scaricare solo le directory aperte di Elasticsearch e MongoDB che contengono i dati che ti interessano…

Rogue-MySql-Server

druid_decode

(Deprecato) HQLmap, Strumento automatico per sfruttare le iniezioni HQL

L'ultima soluzione alternativa per l'errore 'Query is corrupt' introdotto con CVE-2019-1402.


Script di scansione anonima mongodb-redis, supporta la scansione anonima di mongodb e redis.

Rilevamento batch di accessi non autorizzati e password deboli

Script di rilevamento batch non autorizzato