数据库安全

34zy/cve-2026-72898

针对 CVE-2026-72898 的 Python 漏洞利用程序，该漏洞是 Metabase 密码重置端点中的未认证 SQL 注入，可创建管理员账户并提取数据库凭据。

repo4chu/cve-2026-78804_dolibarr_authenticated_sql_injection

负责设置每个仓库的库存警报阈值（`seuil_stock_alerte`）的操作接受用户控制的输入，随后在未进行适当数值转换或参数绑定情况下将其纳入 SQL 查询。 #dolibarr #exploit

ivanesk315/cve-2023-25157

本地 GeoServer/PostGIS 实验环境，复现 OGC Filter SQL 注入（CVE-2023-25157/25158），提供漏洞版、补丁版和缓解版 A/B 测试模式。

jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli

只读 IOC 扫描器与缓解工具包，用于 cPanel 与 WHM EmailTrack SQL 注入（CVE-2026-67401）。执行版本指纹识别、文件完整性检查、日志分类，并为防御者提供加固指导。

ddrvahandzo90-hue/cve-2026-42031-sql-injection-scanner

CKAN DataStore 的自动化 SQL 注入扫描器，可检测并验证 CVE-2026-42031，支持多目标扫描、数据转储和报告生成。

galisko/cve-2025-24799

GLPI 10.0.18 之前版本中未经身份验证的 SQL 注入漏洞利用工具，可通过 /index.php/ajax/ 端点实现数据库枚举、凭据提取和 API 令牌窃取。

0xblackash/cve-2026-6471

非破坏性 PostgreSQL 漏洞检查器，针对 CVE-2026-6471。审计服务器版本和 REPLICATION 权限，以识别逻辑解码授权缺陷的暴露风险，并提供修复指导。

goldendivider/cve-2026-6471-postgres-logical-decoding-dlopen

CVE-2026-6471 的概念验证漏洞利用，演示了通过 PostgreSQL 中的逻辑解码 dlopen 实现权限提升，以达到任意代码执行和超级用户后门的目的。

toanln-cov/cve-2026-78070

# plg_content_dpcalendar 中的 ORDER BY 短代码 SQL 注入 — DPCalendar Free ≤ 10.11.2

nabeelmkhan/cve-2026-78837

CVE-2026-78837 的概念验证漏洞利用程序，该漏洞是 AppNitro MachForm v30 中一个未经身份验证的 SQL 注入漏洞，允许通过精心构造的筛选参数枚举数据库列名。

kihara-1/postgresql-cve-2026-14662

PostgreSQL の全文検索(tsvector/tsquery)に見つかった範囲外書き込み脆弱性 CVE-2026-14662 を、修正前(18.4)と修正後(18.6)を Docker で並べて動かして検証した記録と発表資料

stvm8/cve-2026-2005_lab

自包含的 Docker 实验环境，用于练习利用 CVE-2026-2005——PostgreSQL 的 pgcrypto 扩展中的堆缓冲区溢出漏洞，可实现权限提升与容器内代码执行。

dinosn/cve-2026-2005

# CVE-2026-2005 漏洞利用程序 针对 PostgreSQL 的 pgcrypto 扩展中堆溢出漏洞（CVE-2026-2005）的利用程序，可导致远程代码执行。包含 PoC 生成器、Docker 实验环境及详细技术分析文档。

dinosn/cve-2026-32710

堆中越界写入 MariaDB JSON_SCHEMA_VALID() → 持久化权限提升（实验辅助）

xmyronn/cve-2026-10110-sqli

概念验证，针对 Student Details Management System 1.0 中未经认证的 SQL 注入漏洞，演示基于 UNION 的数据提取与凭据窃取。

slayerkkkk/cve-2025-46817-poc

基于 C 的 CVE-2025-46817 漏洞利用程序，该漏洞为 Redis 整数溢出漏洞，可实现崩溃检测，并可通过 Lua unpack() 载荷实现潜在远程代码执行（RCE）。