#1Database assessment, SQL injection testing, auditing, encryption, and activity monitoring tools.
Kitploit 추천
nabeelmkhan/cve-2026-78837CVE-2026-78837에 대한 개념 증명 익스플로잇으로, AppNitro MachForm v30의 인증되지 않은 SQL 인젝션 취약점으로, 조작된 필터 매개변수를 통해 데이터베이스 열 이름을 열거할 수 있습니다.
kihara-1/postgresql-cve-2026-14662PostgreSQL의 전문 검색(tsvector/tsquery)에서 발견된 범위 밖 쓰기 취약점 CVE-2026-14662를, 수정 전(18.4)과 수정 후(18.6)를 Docker로 나란히 실행하여 검증한 기록과 발표 자료
m3str3/cve-2026-2005# CVE-2026-2005 개념 증명 익스플로잇 PostgreSQL pgcrypto의 `pgp_pub_decrypt`에서 발생하는 힙 버퍼 오버플로우에 대한 개념 증명 익스플로잇으로, 과도하게 큰 PGP 세션 키가 경계 검사를 우회하는 것을 시연합니다.
stvm8/cve-2026-2005_lab자체 포함형 Docker 랩으로, PostgreSQL의 pgcrypto 확장 프로그램에서 발생하는 힙 버퍼 오버플로우인 CVE-2026-2005 악용을 실습할 수 있도록 설계되었으며, 권한 상승 및 컨테이너 코드 실행을 가능하게 합니다.
dinosn/cve-2026-2005# CVE-2026-2005 익스플로잇 PostgreSQL의 pgcrypto 확장에서 발생하는 힙 오버플로우로 원격 코드 실행으로 이어지는 취약점에 대한 익스플로잇입니다. PoC 생성기, Docker 랩, 상세 기술 문서를 포함합니다.
dinosn/cve-2026-32710# MariaDB JSON_SCHEMA_VALID()의 힙 OOB 쓰기 → 영구 권한 상승(랩 지원)
xmyronn/cve-2026-10110-sqliStudent Details Management System 1.0의 인증되지 않은 SQL 인젝션에 대한 개념 증명으로, UNION 기반 데이터 추출 및 자격 증명 탈취를 시연합니다.
slayerkkkk/cve-2025-46817-pocC 기반 CVE-2025-46817 익스플로잇으로, Redis 정수 오버플로우 취약점을 이용하여 크래시 탐지를 가능하게 하고 Lua unpack() 페이로드를 통한 잠재적 RCE를 지원합니다.
romain-deperne/cve-2026-33980KQL injection in adx-mcp-server via table_name — CVE-2026-33980 / CVSS 8.3
romain-deperne/cve-2026-32247Cypher injection in Graphiti via unsanitized node_labels — CVE-2026-32247 / CVSS 8.1
moisei-dev/go-dbmigrateGo 라이브러리 및 CLI로, PostgreSQL, MySQL, SQLite, Cassandra를 지원하며 업/다운 마이그레이션 워크플로우를 포함한 데이터베이스 스키마 마이그레이션 관리를 위한 도구입니다.
mbanyamer/llama-stack-0.4.0rc3-local-cve-2026-25211로컬 PoC 스캐너로, 정규식 패턴 매칭을 사용하여 로그 파일에서 노출된 자격 증명을 식별함으로써 llama-stack 초기화 로그에서 일반 텍스트 데이터베이스 비밀번호를 탐지합니다.
ffasterss/cve-2026-31891SQL Injection in MongoLite Aggregation Optimizer via toJsonExtractRaw()
emad-almousa/cve-2021-2175CVE-2021-2175에 대한 개념 증명 익스플로잇으로, Oracle Database Vault 메타데이터 노출 취약점을 악용하여 민감한 데이터베이스 메타데이터에 대한 무단 접근을 입증합니다.
dwisiswant0/cve-2025-46817Redis Lua unpack 정수 오버플로우(CVE-2025-46817)에 대한 개념 증명으로, Redis 8.2.1에서 스택 폭발 및 잠재적 RCE를 시연합니다.
dinosn/ghost-cve-2026-26980CVE-2026-26980 — Ghost CMS Content API SQL 인젝션 랩 (slug 필터 정렬을 통한 인증되지 않은 블라인드 SQLi)
angelusrivera/cve-2025-49844# CVE-2025-49844(RediShell) 스캐너 및 교육 가이드 Redis Lua 스크립팅 use-after-free 취약점인 CVE-2025-49844(RediShell)에 대한 스캐너 및 교육 가이드입니다. Redis 서버의 노출 여부를 확인하고, 수정…
xmyronn/cve-2026-7229-sqli# 인증된 SQL 인젝션 개념 증명 코칭 관리 시스템(Coaching Management System)의 인증된 SQL 인젝션에 대한 개념 증명으로, 검증되지 않은 complaintreply 파라미터를 통한 데이터베이스 덤프를 시연합니다.
