डेटाबेस सुरक्षा

sncker/cve-2020-7471

CVE-2020-7471 StringAgg(delimiter) के माध्यम से संभावित SQL इंजेक्शन

gduma-phdata/patch-cve-2026-03200

CVE-2026-03200 के लिए तैनात पैच, जो Progress MOVEit में एक गंभीर SQL इंजेक्शन भेद्यता है, सत्यापन और तैनाती विवरण के साथ।

ivanesk315/cve-2023-25157

स्थानीय GeoServer/PostGIS लैब जो OGC Filter SQL injection (CVE-2023-25157/25158) को असुरक्षित, पैच किए गए, और शमित A/B परीक्षण मोड के साथ…

mthamil107/db_audit_research

आत्म-पराजयकारी ऑडिट: एक पुनरुत्पादनीय लैब जो दर्शाती है कि निम्न-विशेषाधिकार वाली PostgreSQL भूमिका ट्रिगर-आधारित ऑडिटर को प्रतिवर्ती रूप से अंधा कर…

offsecpierogi/azure

Azure सुरक्षा मूल्यांकन के लिए Bash और PowerShell स्क्रिप्ट्स, जिसमें IAM विशेषाधिकार वृद्धि, कंटेनर रजिस्ट्री शोषण, Key Vault एक्सपोज़र, Entra ID…

nisaruj/nosqli-flintcms

CVE-2018-3783 पर आधारित ब्लाइंड noSQL इंजेक्शन केस स्टडी लैब

liadlevy/cve-2024-8309

Langchain के GraphCypherQAChain में प्रॉम्प्ट इंजेक्शन प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट जो Neo4j डेटाबेस में SQL इंजेक्शन की ओर ले जाता है।…

dwisiswant0/cve-2025-46817

Redis Lua unpack पूर्णांक अतिप्रवाह (CVE-2025-46817) के लिए प्रूफ-ऑफ-कॉन्सेप्ट, जो Redis 8.2.1 पर स्टैक ब्लो-अप और संभावित RCE का प्रदर्शन करता है।

dldygnl/cve-2021-24741

Support Board 3.3.3 में कई अनप्रमाणित SQL इंजेक्शन भेद्यताओं को प्रदर्शित करने वाला प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, डेटाबेस निष्कर्षण के लिए…

h4md153v63n/cve-2022-40347_intern-record-system-phone-v1.0-sql-injection-vulnerability-unauthenticated

CVE-2022-40347: इंटर्न रिकॉर्ड सिस्टम - 'phone', 'email', 'deptType' और 'name' SQL Injection (अनधिकृत)

george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variable

CVE-2026-11115 के लिए न्यूनतम Python प्रूफ-ऑफ-कॉन्सेप्ट, जो पर्यावरण चर और हमलावर-नियंत्रित PostgreSQL होस्ट्स पर पुनर्निर्देशन के माध्यम से डेटाबेस…

daniel616/cve-2022-21661-demo

wordpress 5.8.2 में SQL इंजेक्शन भेद्यता का प्रदर्शन

sahiloj/cve-2023-31702

CVE-2023-31702 MicroWorld Technologies eScan प्रबंधन कंसोल संस्करण 14.0.1400.2281 में खोजी गई एक प्रमाणित SQL इंजेक्शन भेद्यता है।

proxydom/supahunter

स्वचालित अन्वेषण और शोषण ढाँचा गलत कॉन्फ़िगर किए गए Supabase उदाहरणों के लिए। इसमें स्कीमा गणना, Selenium-आधारित कुंजी निष्कर्षण, RLS बाईपास सत्यापन,…

richard-natan/poc-cve-2025-66224

CVE-2025-66224 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो OrangeHRM में sendmail_path पैरामीटर में कमांड इंजेक्शन के माध्यम से रिमोट कोड एक्जीक्यूशन…

watchdog1337/cve-2024-42327_zabbix_sqli

CVE-2024-42327 के लिए POC, जो Zabbix में user.get API Method के माध्यम से एक प्रमाणित SQL Injection है।