#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit

Эксплойт для проверки концепции уязвимости CVE-2022-24706, нацеленный на Apache CouchDB версии 3.2.1 и ниже. Демонстрирует удалённое выполнение…
Простой плейбук Ansible для исправления уязвимости CVE-2016-6662 на серверах MySQL

Демо-приложение, показывающее, как работает уязвимость Rails CVE-2013-5664.

CVE PoC

CVE-2026-42569

В пакете Django была обнаружена уязвимость, приводящая к SQL-инъекции. Эта уязвимость позволяет злоумышленнику с помощью специально созданного…

NEO-SQLi — эксплойт Django _connector SQL Injection (CVE-2025-64459) | canal RedTeam Brasil

Эксплойт для CVE-2025-5878, нацеленный на метод encodeForSQL() в ESAPI с OracleCodec, позволяющий выполнять time-based blind SQL-инъекцию.…

Time-based blind SQL injection proof-of-concept для LiteLLM v1.65.4. Эксплуатирует конечную точку `/key/block` для извлечения содержимого базы данных…

Неавторизованный PoC временной слепой SQL-инъекции для VICIdial CVE-2024-8503, с извлечением метаданных, возобновляемыми сканированиями и строгими…

Доказательство концепции неаутентифицированной SQL-инъекции в Student Details Management System 1.0, демонстрирующее извлечение данных на основе…

Доказательство концепции неаутентифицированной SQL-инъекции в Hotel and Tourism Reservation System 1.0, демонстрирующее извлечение базы данных через…

PoC для CVE-2026-54350 — неаутентифицированная NoSQL-инъекция операторов в Budibase (CVSS 10.0). Чтение/массовая запись любой коллекции документов…

Концепт-доказательство эксплойта для CVE-2026-54596: аутентифицированная SQL-инъекция в параметре recurring_invoice_frequency в ITFlow,…

Концепт-доказательство эксплойта для CVE-2026-38812, уязвимости SQL-инъекции в RuoYi v4.8.2 через конечную точку /tool/gen/createTable,…

PoC RCE в PostgreSQL — CVE-2025-8714

CVE-2025-60357- NoSQL (MongoDB) инъекция POC

Пошаговое лабораторное описание эксплуатации CVE-2019-20933 — обхода аутентификации в InfluxDB с помощью поддельных JWT-токенов, включая…