#1Ferramentas de avaliação de banco de dados, teste de injeção SQL, auditoria, criptografia e monitoramento de atividade.
Recomendado pelo Kitploit
junghyeonkum/cve-2022-24706Exploit de prova de conceito para CVE-2022-24706 visando Apache CouchDB 3.2.1 e anteriores. Demonstra execução remota de comandos através do…
meersjo/ansible-mysql-cve-2016-6662Playbook ansible simples para corrigir servidores MySQL contra o CVE-2016-6662
phusion/rails-cve-2012-5664-testApp de demonstração mostrando como funciona a vulnerabilidade CVE-2013-5664 do Rails.
lysophavin18/cve-2026-9082cve poc
0xblackash/cve-2026-42569CVE-2026-42569
kamal-marouane/cve-2022-28346Foi encontrada uma falha no pacote Django, que leva a uma injeção de SQL. Essa falha permite que um atacante, usando um dicionário especialmente…
rafaelchriss/redteambrasil-cve-2025-64459NEO-SQLi — explora a Injeção SQL do Django _connector (CVE-2025-64459) | canal RedTeam Brasil
fantasy-fql/esapi-sqlinjection-cve-2025-5878-exploitExploit para CVE-2025-5878 visando o método encodeForSQL() do ESAPI com OracleCodec, permitindo injeção SQL cega baseada em tempo. Suporta enumeração…
learner202649/cve-2025-45809-pocProva de conceito de injeção SQL cega baseada em tempo para LiteLLM v1.65.4. Explora o endpoint `/key/block` para extrair conteúdo do banco de dados…
machine-farmer/vicidial-cve-2024-8503-blind-sqli-pocPoC de injeção SQL cega baseada em tempo não autenticada para VICIdial CVE-2024-8503, com extração de metadados, varreduras retomáveis e limites de…
xmyronn/cve-2026-10110-sqliProva de conceito para injeção SQL não autenticada no Student Details Management System 1.0, demonstrando extração de dados baseada em UNION e roubo…
xmyronn/cve-2026-10290-sqliProva de conceito para injeção de SQL não autenticada no Hotel and Tourism Reservation System 1.0, demonstrando extração de banco de dados via…
biitts/cve-2026-54350-budibase-nosql-injectionPoC para CVE-2026-54350 — Injeção de operador NoSQL não autenticada no Budibase (CVSS 10.0). Leia/escreva em massa qualquer coleção de documentos por…
iltosec/cve-2026-54596Exploit de prova de conceito para CVE-2026-54596: injeção SQL autenticada no parâmetro recurring_invoice_frequency do ITFlow permitindo exfiltração…
jjcjgo/cve-2026-38812-ruoyi-sql-injectionExploit de prova de conceito para CVE-2026-38812, uma vulnerabilidade de injeção SQL no RuoYi v4.8.2 via endpoint /tool/gen/createTable, permitindo…
orderby99/cve-2025-8714-pocPoC de RCE em PostgreSQL — CVE-2025-8714
nullbyte3117/cve-2025-60357CVE-2025-60357- POC de Injeção NoSQL(MongoDB)
dungsocool/cve-2019-20933Writeup de laboratório passo a passo demonstrando o bypass de autenticação do InfluxDB CVE-2019-20933 por meio de tokens JWT forjados, incluindo…
