データベースセキュリティ

xmyronn/cve-2026-7394-sqli

Proof-of-concept exploit for CVE-2026-7394, a SQL injection vulnerability in SourceCodester Pizzafy Ecommerce System 1.0. Demonstrates authenticated…

oscerd/cve-2026-46591

CVE-2026-46591 の再現コード: Apache Camel camel-neo4j における、CamelNeo4jMatchProperties のプロパティ名を介した Cypher インジェクション。認証バイパス / クロスラベルのデータ流出を可能にします…

nicolasjulian/bouncer-overflow

Sonnet 4.6によって作成されたCVE-2026-6664の動作するPoC

br0xpl/sparx_hack

CVE-2026-42096およびCVE-2026-42097のエクスプロイトコード。認証なしで任意のSQLコマンド実行を可能にします。

bwithe/cve-2024-51482

CVE-2024-51482 ZoneMinder v1.37.* <= 1.37.64 概念実証

akucybersec/cve-2017-8917-joomla-370-sql-injection

CVE-2017-8917のエクスプロイト。Joomla 3.7.0のSQLインジェクション脆弱性で、リモート攻撃者が任意のSQLクエリを実行できるようにします。

stvm8/cve-2026-2005_lab

自己完結型のDockerラボ。CVE-2026-2005（PostgreSQLのpgcrypto拡張機能におけるヒープバッファオーバーフロー）の悪用を練習するためのもので、権限昇格とコンテナ内コード実行を可能にします。

forklit/cve-2026-36826

genesisQL-sqli-CVE-2026-36826

giangdurian/cve-2023-25157-geoserver-sqli-lab

GeoServer & GeoToolsのSQLインジェクション脆弱性CVE-2023-25157/25158用のDockerベースの脆弱なラボと詳細なPoCレポート。4つの検証済み攻撃ベクトルと分析を含みます。

nma-io/mongobleed

golang製のmongobleed (cve-2025-14847) テストツール

loic-houchi/django-faille-cve-2025-57833_test

Djangoのannotate()およびalias()メソッドにおける動的エイリアスを介したSQLインジェクション（CVE-2025-57833）を示す教育用概念実証。脆弱なコード、悪用例、修正分析を含みます。

microwaveabi/pharmacy-sqli-cve-2026-7392

SourceCodester Pharmacy Sales and Inventory System 1.0 - CVE-2026-7392 SQLインジェクションの脆弱性を含むソースコード

het-kalariya/cve-2026-20253

自己完結型のセキュリティトレーニングラボで、CVE-2026-20253（Splunk Enterpriseの認証なしRCE）を再現します。文書化された攻撃チェーンを通じて、Webエクスプロイト、権限昇格、認証情報の窃取を練習するためのDockerベースの環境を提供します。

n0bitaemon/cve-2026-26980-poc

Ghost CMS Content API ブラインドSQLインジェクション

hann1bl3l3ct3r/cve-2026-11349

Modern Events Calendar Lite <= 7.33.0 — 未認証SQLインジェクション

joshualent/django-cve-2025-64459

SQLインジェクションの脆弱性を実演するデモアプリケーション（django 5.2.7）