Такого софта не существует в природе. Без ссылки с уязвимыми параметрами вы ничего не получите на выходе, кроме самых простых случаев. Поэтому самое главное это найти уязвимый параметр, тогда практически любой известный софт с этим справится - sqlmap например, совершенно бесплатный.