#1
CVE-2021-27928 MariaDB/MySQL-'wsrep provider' 命令注入漏洞

Redis 8.2.1 Luaパーサーのuse-after-free脆弱性に対する概念実証(PoC)エクスプロイト。細工されたloadstring呼び出しによりガベージコレクションとの競合を引き起こし、リモートコード実行(RCE)を達成する。

時間ベースのブラインドSQLインジェクションを自動化するPythonライブラリ

Python製のモジュール式アセットディスカバリーフレームワーク。反復的な手動作業を自動化します。

MongoBleedエクスプロイトの検出スクリプト

InfluxDB CVE-2019-20933 脆弱性エクスプロイト

SqlMap_BurpSuite

sqlmapでダウンロードした情報を、Postgresやsqliteのようなリレーショナルデータベースにエクスポートできるようにします。

エクスポートされたAzureドメインダンプをスキャンして、平文パスワード、接続文字列、ストレージキー、その他のシークレットを検出します。読み取り専用の監査ワークフロー向けに、マスク処理されたCSV/HTMLレポートを生成します。

Spring Data MongoDB を標的とした CVE-2022-22980 の Proof-of-Concept エクスプロイト。細工された MongoDB クエリを介したリモートコード実行を実証します。ローカルの MongoDB インスタンスが必要です。

Webshell、仮想プライベートサーバー (VPS)、および cPanel データベース

mssql ターミナル接続ツール|コマンド実行

CVE-2026-2005 の PoC

CVE-2026-23631 (DarkReplica) Redis エクスプロイト

CVE-2020-11579のエクスプロイトコード。PHPKBのMySQLクライアントを介した任意のファイル開示の脆弱性。

Strafer: Elasticsearchインスタンス内で潜在的な感染を検出するツール

CVE照会ライブラリおよびユーティリティ。ローカルストアを使用し、National Vulnerability Databaseと直接同期します。