#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit

druid_decode
CVE-2024-22369 Репродуктор

Эксплойт proof-of-concept для CVE-2026-40083, SQL-инъекции в Cacti managers.php, позволяющей аутентифицированным пользователям извлекать базы данных…

Инструментарий для CVE-2025-55182, также известный как React2Shell.

PoC для CVE-2021-2471 - XXE в MySQL Connector/J

MySQL DoS в функции Procedure Analyse – CVE-2015-4870

CVE-2024-4879.py — это скрипт на Python, предназначенный для обнаружения конкретных уязвимостей в экземплярах ServiceNow и извлечения сведений о…

NodeJS + Postgres (Удаленное выполнение кода) 🛰

Stirling-PDF v3.2.0 — критическая уязвимость — удалённое выполнение — остаточный H2 RUNSCRIPT — CREATE OR REPLACE ALIAS import-database

Эксплойт-доказательство концепции для CVE-2024-46981, нацеленный на Redis 6.2.11, демонстрирующий уязвимость удалённого выполнения кода в хранилище…

Эксплойт, подтверждающий концепцию, для CVE-2023-1454, неаутентифицированной уязвимости SQL-инъекции в JeecgBoot v3.5.0, позволяющей извлечение базы…

WordPress WP-Advanced-Search <= 3.3.9 - Неавторизованная SQL-инъекция

Интерактивное доказательство концепции, демонстрирующее SQL-инъекцию в Django (CVE-2021-35042), с пошаговой эксплуатацией против баз данных SQLite и…

SQLite 3.53.4 - High - Local - Info leak - WAL/DB page-size mismatch uninitialized page tail

Простой и быстрый способ проверить, уязвим ли ваш SQL Developer от Oracle к SQL-инъекциям (CVE-2023-3163); чаще всего проблема возникает, когда…

PostgreSQL удалённое выполнение кода

Эксплойт для cve-2012-3137 Oracle challenge

Proof-of-concept для CVE-2026-32247 — Cypher-инъекции в graphiti-core через несанитизированные node_labels, демонстрирующий эксфильтрацию данных и…