#1Инструменты оценки баз данных, тестирования SQL-инъекций, аудита, шифрования и мониторинга активности.
Рекомендация Kitploit

SQL-инъекция OpenSIS
Эксплойт утечки памяти MongoDB CVE-2025-14847

Эксплойт-скрипт для CVE-2024-32640, уязвимости SQL-инъекции в Mura/Masa CMS, использующий ghauri для перечисления и дампа содержимого базы данных.

Этот репозиторий содержит мою версию python-скрипта для CVE-2025-14847 (MongoBleed).

Proof-of-concept для CVE-2024-48427: SQL-инъекция в Sourcecodester Packers and Movers Management System v1.0. Эксплуатирует параметр id для…

CLI-инструмент для обнаружения и обновления BCrypt-хешей паролей с уязвимым фактором работы 31, интегрирующийся с базами данных Spring Security для…

Python-программа для дампа всех баз данных, эксплуатирующая уязвимость sqli в NagiosXI

Доказательство концепции эксплуатации для CVE-2025-22964 — уязвимости слепой SQL-инъекции на основе времени в DDSN Interactive cm3 Acora CMS 10.1.1,…

Abacre Retail Point of Sale 14.0.0.396 уязвим для контентно-зависимой слепой SQL-инъекции. Уязвимость существует в функции поиска на странице заказов.

создать конвейер агрегации для доступа к данным без надлежащей авторизации из-за неправильной обработки $mergeCursors в MongoDB >v8.0 <8.0.7, >v7.0…

Шаблон Nuclei для неаутентифицированной SQL-инъекции в Efrotech TimeTrax (CVE-2024-39250), позволяющий автоматизированное сканирование уязвимостей и…

Share Buttons – Social Media <= 1.0.2 - SQL-инъекция без аутентификации

Code-projects Ticket Booking 1.0 уязвим для SQL-инъекций через параметр > Email

CF Internal Link Shortcode <= 1.1.0 - SQL-инъекция без аутентификации

Woo Inquiry <= 0.1 - Неавторизованная SQL-инъекция

Доказательство концепции эксплуатации для CVE-2025-59470 — уязвимости внедрения команд в расширении pg_backup для PostgreSQL, позволяющей…

CVE-2022-37210 POC

Доказательство концепции эксплуатации для CVE-2021-42668, SQL-инъекции в Engineers Online Portal. Использует уязвимый параметр id в my_classmates.php…