データベースセキュリティ

jhnhnck/cve-2019-9193

特定のPostgreSQLバージョン（9.3～11.7）における認証済みリモートコード実行（RCE）脆弱性を悪用するために設計されたPoCツール

34zy/cve-2026-72898

CVE-2026-72898 用の Python エクスプロイト。Metabase のパスワードリセットエンドポイントにおける未認証 SQL インジェクションで、管理者アカウントを作成しデータベース認証情報を抽出します。

xiaoxiaoranxxx/cve-2025-70828

Datart v1.0.0-rc.3 JDBC接続文字列インジェクションによる任意ファイル読み取り

ywh-jfellus/cve-2026-65761

Proof of Concept for CVE-2026-65761 - EasyStore Pro の `filter_sortby` を介した未認証SQLインジェクションの概念実証

shad0w0sec/cve-2023-1454-exp

JeecgBoot SQL（CVE-2023-1454）sqlmapでの注入がうまくいかない場合にこのスクリプトを使用できます。

rahulreddykarne/cve-2026-65321-pyathena

DefaultParameterFormatterを介したPyAthenaのSQLインジェクション (CVE-2026-65321)

romain-deperne/cve-2026-41490

DuckDB、Snowflake、BigQuery、DeltaLake連携に影響する、動的パーティションキーを介したDagsterデータベースI/Oマネージャーにおける未認証SQLインジェクションを実証するPoCを含む、CVE-2026-41490の詳細な開示。

toanln-cov/cve-2026-78070

plg_content_dpcalendar における ORDER BY ショートコード経由の SQL インジェクション — DPCalendar Free ≤ 10.11.2

biitts/cve-2026-52887-nocobase-sqli-rce

CVE-2026-52887 — NocoBase SQLインジェクション -> PostgreSQLスーパーユーザーRCE（myInAppChannels:listフィルタ、CVSS 10.0）。作者PoC + ソース解析 + dockerラボ。

l0lsec/cve-2021-3262

CVE-2021-3262 - TripSpark VEO Transportation / NovusEDU の editOEN パラメータにおけるブラインドSQLインジェクション。認証不要で、インターネットに公開された環境から悪用可能。ペイロード、注釈付きリクエスト、および証跡を含む。

nabeelmkhan/cve-2026-78837

CVE-2026-78837の概念実証エクスプロイト。AppNitro MachForm v30における未認証のSQLインジェクションで、細工したフィルターパラメータを介してデータベースのカラム名の列挙を可能にします。

xbz0n/cve-2024-32136

CVE-2024-32136 の概念実証エクスプロイト。BWL Advanced FAQ Manager 2.0.3 の認証後 SQL インジェクションで、'date_range' パラメータを介した時間ベースのデータベース操作を実証します。

toanln-cov/cve-2026-74251

Phoca Cartの属性フィルタを介した未認証SQLインジェクション - CVSS 9.3

anusha-khan29/cve-2025-70149-sql-injection

セキュリティ研究プロジェクト — SQLインジェクションの脆弱性の悪用と緩和

20000419/cve-2026-39113

細工されたSZ値によって切り詰められた割り当てとzlibの境界外書き込みを引き起こす、SQLite SQLARのヒープバッファオーバーフローに対するアドバイザリとAddressSanitizer再現コード。

cerberusmrxi/phpmyadmin-cve-2020-5504-exploit

認可されたSQLインジェクション悪用フレームワーク。phpMyAdminのCVE-2020-5504を対象とし、自動データベース列挙、ブラインドインジェクション、プロキシサポート、構造化レポートを備え、ペネトレーションテストおよびセキュリティ研究向けに設計されています。