数据库安全

abraxas/moodle-enrol-database-sqli

Moodle 5.2.3 - 高危 - 远程 - SQLi - enrol_database 将课程 idnumber 拼接进 SQL

abraxas/phpmyadmin-auth-plugin-unquoted

phpMyAdmin 5.2.3 - 高危 - 远程 - SQL注入 - 认证插件标识符未加引号

abraxas/phpmyadmin-designer-json-sqli

phpMyAdmin 5.2.3 - 高危 - 远程 - SQLi - Designer JSON 未净化标识符

abraxas/postgres-basebackup-symlink

PostgreSQL 18.6 - 高危 - 远程 - 文件写入 - pg_basebackup 跟随绝对路径 tar 符号链接，CVE-2026-6475 遗留问题

yym8538/cve-2026-0603

复现 CVE-2026-0603 的 Proof-of-concept 与 Docker 实验环境，该漏洞是 Hibernate ORM 批量 DELETE/UPDATE 操作中的二阶 SQL 注入，并附带缓解措施指导。

abraxas/cve-2026-22599

针对 CVE-2026-22599 的 Python PoC 和 Docker 实验环境，该漏洞是 Strapi 的 Content-Type Builder 写入 API 中通过 Knex 原始 defaultTo 实现的认证后 SQL 注入。

yym8538/cve-2026-26980

Python PoC 和 Docker 实验环境，演示 TryGhost Ghost CMS Content API slug 过滤器中的未认证 SQL 注入，通过布尔预言机提取数据库值。

yym8538/cve-2026-34220

一个用于复现 CVE-2026-43220 的概念验证与 Docker 实验环境，该漏洞是 MikroORM 中通过自定义类型列里未经验证的 __raw 属性导致的 SQL 注入，并包含基于 curl 的利用步骤。

yym8538/cve-2026-30951

一个概念验证及存在漏洞的 Node.js/Express/Sequelize 应用，演示了 CVE-2026-30951——Sequelize v6 where 子句中的 JSON 类型转换 SQL 注入漏洞，并附有复现步骤和缓解指导。

4minx/cve-2026-48842

针对 CVE-2026-48842 的 Python PoC，该漏洞是 Roundcube 的 virtuser_query 插件中的预认证 SQL 注入。通过基于时间的差分确认该缺陷，并盲读数据库账户。

dev-sec/chef-mysql-hardening

这个 Chef cookbook 为 mysql 提供安全配置。

0xsemz/magento-cve-2019-7139-sqli-poc

针对 CVE-2019-7139 的 Python 概念验证漏洞利用，该漏洞是 Magento 的 product_frontend_action 端点中的未认证 SQL 注入，可枚举数据库、表和数据。

qucklecrabik/cve-2026-23921

针对 CVE-2026-23921 的概念验证漏洞利用，该漏洞是通过 sortfield 参数在 Zabbix API 中实现的基于时间的盲 SQL 注入，可从 PostgreSQL 和 MySQL 后端提取数据。

abraxas/cve-2026-77635

CVE-2026-77635 的披露包和 Python PoC，该漏洞是 CakePHP 的 jsonValue() 配合 PostgresDriver 时存在的未认证 SQL 注入，包含一个回环 Docker 实验环境。

abraxas/cve-2026-79752

CVE-2026-79752 披露包，涉及 CakePHP 5.2.13 中通过 FunctionsBuilder::cast 的 SQL 注入漏洞，包含一个 Python PoC 脚本和用于授权复现的 Docker 实验环境。

shentao83/news-8.6.0-cve-2026-8726-backport

针对 georgringer/news 8.6.0 中 CVE-2026-8726 的最小安全后向移植