数据库安全

romain-deperne/cve-2026-32247

针对 CVE-2026-32247 的概念验证，该漏洞是 graphiti-core 中通过未净化的 node_labels 实现的 Cypher 注入，演示了通过 MCP search_nodes 进行数据窃取和删除图数据。

moisei-dev/go-dbmigrate

Go 库和 CLI，用于管理数据库 schema 迁移，支持 PostgreSQL、MySQL、SQLite 和 Cassandra，包括 up/down 迁移工作流。

mbanyamer/llama-stack-0.4.0rc3-local-cve-2026-25211

本地概念验证扫描器，通过正则表达式模式匹配检测 llama-stack 初始化日志中的明文数据库密码，用于识别日志文件中暴露的凭据。

ffasterss/cve-2026-31891

SQL 注入：MongoLite 聚合优化器中的 toJsonExtractRaw() 漏洞

emad-almousa/cve-2021-2175

CVE-2021-2175的概念验证漏洞利用程序，针对Oracle Database Vault元数据暴露漏洞，演示了未经授权访问敏感数据库元数据的行为。

dwisiswant0/cve-2025-46817

Redis Lua unpack 整数溢出（CVE-2025-46817）的概念验证，演示了 Redis 8.2.1 上的栈膨胀及潜在 RCE。

dinosn/ghost-cve-2026-26980

CVE-2026-26980 — Ghost CMS 内容 API SQL 注入实验环境（通过 slug 过滤器排序实现未认证的盲注 SQL 注入）

angelusrivera/cve-2025-49844

# CVE-2025-49844（RediShell）扫描器与教学指南 针对 Redis Lua 脚本 use-after-free 漏洞（CVE-2025-49844，即 RediShell）的扫描器与教学指南。用于检查 Redis…

xmyronn/cve-2026-7229-sqli

概念验证：Coaching Management System 中的认证 SQL 注入，演示通过未净化的 complaintreply 参数进行数据库转储。

kelnor/cve-2026-3494_verfication

复现并分析 CVE-2026-3494，这是 MariaDB server_audit 插件中的一个审计日志绕过漏洞，利用基于 Docker 的多版本测试来比较存在漏洞版本与已修补版本之间的日志记录行为。

joakimbulow/cve-2026-34308

CVE-2026-34308 的概念验证，这是一个 MySQL Server JSON 组件中的拒绝服务漏洞。演示了通过 JSON_SCHEMA_VALID() 中的深层 $ref 链导致栈耗尽，从而引发服务器崩溃。包含 Python PoC 脚本和技术分析。

cerberusmrxi/phpmyadmin-cve-2020-5504-exploit

授权的 SQL 注入利用框架，针对 phpMyAdmin 中的 CVE-2020-5504，具备自动化数据库枚举、盲注、代理支持以及结构化报告功能，适用于渗透测试与安全研究。

gduma-phdata/patch-cve-2026-03200

已为 CVE-2026-03200 部署补丁，这是 Progress MOVEit 中的一个严重 SQL 注入漏洞，附有验证与部署详情。

trailofbits/cvedb

CVE 查询库和实用工具，利用本地存储直接与美国国家漏洞数据库（NVD）同步。

kyos-public/keycloak-cve-2026-18963-hunt

在 Keycloak 数据库中搜寻 CVE-2026-18963 的利用痕迹（Keycloak 未认证账户接管）

trailofbits/not-going-anywhere

故意存在漏洞的 Golang 程序，暴露 web、gRPC 和 database/sql 缺陷，用于安全培训、漏洞发现和修复实践。