数据库安全

20000419/cve-2026-39113

针对 SQLite SQLAR 堆缓冲区溢出的安全通告与 AddressSanitizer 复现器，该漏洞由精心构造的 SZ 值触发，导致分配被截断并引发 zlib 越界写入。

wattocyber/custom-oscp-tooling

OSCP-focused toolkit for read-only network, SMB, AD, DNS, web, and database enumeration; privesc scanning, hash identification, and…

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

hackspeak/cve-2026-23479

Redis UAF RCE PoC 集合，针对 CVE-2026-23479：安全版本检查器、漏洞利用模块、GDB 辅助 PoC，以及用于授权测试的 Sigma 检测规则。

mthamil107/db_audit_research

Self-Defeating Audits：可复现的实验室环境，展示低权限 PostgreSQL 角色如何可逆地致盲基于触发器的审计器并污染归因（PG14/16），附带防御对策。使用合成数据；引用了 CVE-2018-1058 原语。

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

toanln-cov/cve-2026-74251

Phoca Cart 中通过属性过滤器实现未认证 SQL 注入 - CVSS 9.3

vognik/cve-2026-26980

针对 Ghost CMS Content API 的未认证 SQL 注入漏洞利用程序（CVE-2026-26980）；通过主动/被动检测从 SQLite/MySQL 中转储数据库表，并支持 CSV 导出。

vuxnx/cve-2026-72898

CVE-2026-72898 的概念验证漏洞利用程序，针对 Toucan2 在畸形映射选项下的行为，用于复现该漏洞并验证受影响的数据库查询路径。

ubitquity/metabase-setup-endpoint-sqli-fix

通过使用 ORM 参数化查询和恒定时间令牌验证替换原始 JDBC 查询，修复了设置端点中未经验证的 SQL 注入漏洞。

aramosf/cve-2026-24031

自包含的 Python PoC，用于 Dovecot SQL 认证绕过：无需真实密码即可以任意用户身份登录，并枚举存在漏洞的 2.4.0/3.1.0 IMAP/POP3 服务器上的用户名。

0xblackash/cve-2026-72898

CVE-2026-72898

metthk/cve-2023-48084-revised

Python PoC，利用 Nagios XI 中基于时间的盲 SQLi 提取数据库内容，支持多线程二分搜索提取以及 CLI schema/表/列选择。

open-flaw/cve-2026-2005

PostgreSQL pgcrypto 堆缓冲区溢出 PoC，演示 CVE-2026-2005：通过精心构造的 OpenPGP 数据包实现低权限 RCE 及提权至超级用户。

boreas37/cve-2026-69084-poc

CVE-2026-69084/69085 — SiYuan 通过 searchEmbedBlock + searchDocs SQL 注入实现任意 SQL 执行（CVSS 9.9）。已在 v3.7.2 上验证，在 v3.7.3 上被拒绝。

boxed-dev/vibe-coding-security

面向 AI 生成应用（Lovable、v0、Bolt、Cursor）的上线前安全检查清单。涵盖 Supabase RLS、暴露密钥和提示注入的 69 项检查。与 CVE-2025-48757（170 个应用）和 Moltbook 泄露事件（150 万 API 令牌）背后的模式相同。

ignitetechnologies/mssql-pentest-cheatsheet

实用的 MSSQL 渗透测试速查表，涵盖枚举、链接服务器横向移动、权限提升、持久化，以及通过 xp_cmdshell、CLR 和 OLE 自动化执行命令。

decalage2/awesome-security-hardening

一系列出色的安全加固指南、工具及其他资源合集