数据库安全

ridhinva/drupal-jsonapi-sqli-scanner

扫描器：CVE-2026-9082 Drupal PostgreSQL SQLi 通过 JSON:API — 用于未认证 SQLi（导致 RCE）的 Python 扫描器 (CISA KEV)

warp-tech/warpgate

全透明的 SSH、HTTPS、Kubernetes、数据库及 RDP/VNC 堡垒机/PAM，无需额外客户端软件

0xdak/cve-2026-69083_exploit

针对 CVE-2026-69083 的 Python PoC，该漏洞是 SiYuan 资源内容搜索端点中的一个未授权 SQL 注入漏洞。支持 REGEXP 逃逸和原始 SQL 直通，以转储已索引资源及附带的 SQLite 数据。

george0papasotiriou/cve-2026-11115-database-connection-string-injection-via-env-variable

用于 CVE-2026-11115 的最小化 Python 概念验证（PoC），演示了通过环境变量实现数据库连接字符串注入，以及将连接重定向到攻击者控制的 PostgreSQL 主机。

dinosn/mariadb-13-rce-lab

MariaDB 13.0.1-rc RCE 实验环境 — 在官方 Docker 镜像上以 uid 999(mysql) 身份，通过提权 + 堆 UAF + JOP 链调用 system()。由 RAPTOR 和 raptor-loop-hunt 发现。

dwisiswant0/cve-2025-49844

针对 Redis 8.2.1 中 Lua 解析器释放后使用（use-after-free）漏洞的概念验证利用程序，通过精心构造的 loadstring 调用与垃圾回收机制竞争，以实现远程代码执行。

raminfp/redis_exploit

CVE-2025-49844 (RediShell)

george0papasotiriou/cve-2026-21004-sqlite-fts3-match-infoleak-via-query-crafting

CVE-2026-21004 的概念验证漏洞利用：利用精心构造的SQLite FTS3/4 MATCH前缀查询作为盲注oracle，逐字符恢复索引中的机密数据。

rootsecdev/microburstsecretshunter

扫描导出的 Azure 域转储文件，以查找明文密码、连接字符串、存储密钥及其他机密；生成经脱敏处理的 CSV/HTML 报告，用于只读审计工作流。

hunt-benito/e-is-for-exploit-cve-2026-17543-php-pgsql-sql-injection-backslash-breakout

针对 CVE-2026-17543 的 PoC 漏洞利用：通过反斜杠突破在 PHP ext/pgsql 中实现 SQL 注入，并附带针对 PostgreSQL 的数据外泄与管理员权限提升载荷。

captain-woof/cve-2026-25243

CVE-2026-25243 的稳定 POC（Redis RESTORE 双重释放 -> 远程代码执行）

tc4dy/cve-2026-58048-poc-exploit

👾 CVE-2026-58048 – cPanel Root SQL 执行工具包（CVSS 9.4）| 针对未修补的 cPanel & WHM 11.x 的完整红/蓝队工具套件。2 个工具：安全检测器（审计/报告）、武器化版本（反向 shell、持久化、UDF…

imbas007/poc-cve-2026-58048

安全研究项目

rizlmaulanaa/cve-2026-23479-redis-uaf-proof-of-concept

借助 GDB 辅助漏洞利用的概念验证（仅供教育/实验室使用）

qianlijaingshan/milvus-auth-audit

Milvus 认证安全检测脚本：CVE-2025-64513 (sourceid后门) / CVE-2026-26190 (/expr弱token) / 内部端口53100

berabuddies/redis-poc

针对 Redis 6.2.22、7.4.9、8.6.4、8.8.0、8.8.1 的 RCE PoC