Database Security

watchdog1337/cve-2024-42327_zabbix_sqli

CVE-2024-42327에 대한 PoC, Zabbix의 user.get API 메서드를 통한 인증된 SQL Injection

cerberusmrxi/cve-2026-57588-nessus-xml-import-sql-injection-poc

CVE-2026-57588용 PoC - Nessus 10.12.0 XML 가져오기의 SQL 주입. 데이터베이스 열거, 자격 증명 유출, 시간 기반 블라인드 주입 테스트를 위한 악성 .nessus 파일을 생성합니다. 승인된 보안 연구용입니다. 작성자: Sudeepa…

hydragyrum/cve-2019-20933

Proof-of-concept exploit client for InfluxDB authentication bypass (CVE-2019-20933). Executes arbitrary queries against vulnerable InfluxDB instances…

pateldhyeyit/cve-2026-37149

CVE-2026-37149 - GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0의 search_products.php에서 scost 파라미터의 SQL 인젝션 취약점.

0xcyberstan/cve-2025-64459-poc

취약점: QuerySet 및 Q() 키워드 인자 언패킹을 통한 SQL 인젝션. CVE ID: CVE-2025-64459 심각도: 치명적 (CVSS 9.1) 영향을 받는 버전: Django 5.1 < 5.1.14, 4.2 < 4.2.26, and 5.2 < 5.2.8.…

abraxas/cve-2026-77635

Disclosure pack and Python PoC for CVE-2026-77635, an unauthenticated SQL injection in CakePHP's jsonValue() with PostgresDriver, including a…

murataydemir/cve-2016-2386

[CVE-2016-2386] SAP NetWeaver AS JAVA UDDI 구성 요소 SQL 인젝션

shokribardiya/cve-2025-14847-mongobleed

CVE-2025-14847 mongobleed python 파일

0xdeku/cve-2021-42670

CVE-2021-42670 - 엔지니어 온라인 포털 시스템의 SQL 인젝션 취약점.

eqstlab/cve-2026-34220

MikroORM의 SQL 인젝션 취약점

cerberusmrxi/discuz-x5.0-authentication-bypass-exploit-framework

Discuz! X5.0 인증 우회 익스플로잇 프레임워크 (CVE-2026-49952) - UC_KEY 암호화 오라클 토큰 재사용을 통해 인증 없이 데이터베이스 백업에 접근할 수 있게 하는 치명적인 취약점. CVSS 9.1. 버전 탐지, 다중 페이로드 공격, 대화형 셸…

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

CVE-2026-22003에 대한 개념 증명 익스플로잇으로, debug.sethook를 통한 Redis Lua 샌드박스 탈출을 시연하여 임의의 시스템 명령을 실행합니다.

cve-2023-49954/cve-2023-49954.github.io

3CX CRM Integration의 SQL Injection

yym8538/cve-2026-26980

TryGhost Ghost CMS Content API slug 필터의 인증되지 않은 SQL 인젝션을 시연하고, 불리언 오라클을 통해 데이터베이스 값을 추출하는 Python PoC 및 Docker 실습 환경입니다.

eqstlab/cve-2026-30951

Sequelize JSON Cast SQL 인젝션

boreas37/cve-2026-69084-poc

CVE-2026-69084/69085 — searchEmbedBlock + searchDocs SQLi를 통한 SiYuan 임의 SQL 실행 (CVSS 9.9). v3.7.2에서 검증됨, v3.7.3에서 거부됨.

xenom0rph97/cve-2024-30896

InfluxDB의 권한 상승 취약점인 CVE-2024-30896에 대한 개념 증명 익스플로잇으로, allAccess 토큰 보유자가 권한 부여 토큰 목록을 통해 운영자 수준의 접근 권한을 얻을 수 있습니다.

ddrvahandzo90-hue/cve-2026-42031-sql-injection-scanner

CKAN DataStore용 자동화 SQL 인젝션 스캐너로, CVE-2026-42031을 탐지하고 검증하며 다중 대상 스캔, 데이터 덤프, 보고서 생성을 지원합니다.