#1Ferramentas de avaliação de banco de dados, teste de injeção SQL, auditoria, criptografia e monitoramento de atividade.
Recomendado pelo Kitploit
captain-woof/cve-2026-25243POC estável para CVE-2026-25243 (Redis RESTORE double-free -> execução remota de código)
eqstlab/cve-2026-0603Hibernate ORM Injeção SQL de Segunda Ordem
cerberusmrxi/cve-2026-44680-mikroorm-sql-injection-exploit-frameworkFerramenta PoC para CVE-2026-44680 que afeta o MikroORM ≤7.0.13. Explora a injeção de caminho JSON para extrair o conteúdo do banco de dados por meio…
kara-git/cve-2026-49048-joomcck-sqliCVE-2026-49048 — JoomCCK 6.4.0 Injeção SQL Não Autenticada (CVSS 9.8)
yym8538/cve-2026-30951Prova de conceito e aplicação Node.js/Express/Sequelize vulnerável demonstrando a CVE-2026-30951, uma injeção SQL de conversão de tipo JSON em…
yym8538/cve-2026-34220Prova de conceito e laboratório Docker que reproduz o CVE-2026-43220, uma injeção SQL no MikroORM por meio de propriedades __raw não validadas em…
yym8538/cve-2026-0603Prova de conceito e laboratório Docker que reproduz o CVE-2026-0603, uma injeção SQL de segunda ordem em operações bulk DELETE/UPDATE do Hibernate…
laitrungminhduc/cve-2010-3600-pythonhackoracle11gr2Este script em Python 3 serve para enviar shell (e outros arquivos) para Windows Server / Linux via Oracle 11g R2 (CVE-2010-3600).
ubitquity/metabase-setup-endpoint-sqli-fixCorrige injeção de SQL não autenticada em um endpoint de configuração substituindo consultas JDBC brutas por parametrização ORM e validação de token…
hackspeak/cve-2026-23479Coleção de PoCs de Redis UAF RCE para CVE-2026-23479: verificador seguro de versão, módulo de exploit, PoC assistido por GDB e regras de detecção…
knqyf263/redis-post-exploitationFerramenta educacional de servidor Redis rogue para pós-exploração. Implanta um servidor Redis malicioso para obter execução remota de código e…
heavyghost-le/poc_sql_injection_in_parse_server_prior_6.5.7_-_7.1.0Ferramenta avançada de enumeração de banco de dados PostgreSQL que explora o CVE-2024-39309 no Parse Server - Exploração abrangente de injeção de SQL…
holypryx/cve-2024-10140Script de exploração de injeção SQL direcionado ao CVE-2024-10140 no endpoint /php/manage_supplier.php, permitindo injeção arbitrária de comandos SQL…
randomrobbiebf/cve-2024-8529LearnPress – Plugin LMS WordPress <= 4.2.7 - Injeção SQL não autenticada via 'c_fields'
shamo0/cve-2021-27928-pocCVE-2021-27928-POC
rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-conceptProva de conceito com exploração assistida por GDB (apenas para uso educacional / laboratorial)
peakcyber-security/cve-2025-14847CVE-2025-14847 | Projeto de prova de conceito da vulnerabilidade MongoBleed
