数据库安全

semgrep/semgrep

轻量级多语言静态分析。通过类似源代码的模式查找Bug变种。

pingidentity/ldapsdk

用于Java的UnboundID LDAP SDK

toanln-cov/cve-2026-78070

# plg_content_dpcalendar 中的 ORDER BY 短代码 SQL 注入 — DPCalendar Free ≤ 10.11.2

sw33tlie/bbscope

HackerOne、Bugcrowd、Intigriti、YesWeHack 和 Immunefi 的范围聚合工具！

paradigmxyz/iron-proxy

An egress firewall for untrusted workloads.

cve-search/cve-search

本地CVE/CPE漏洞数据库，具备搜索、排序、Web界面和API，用于离线漏洞分析与管理。

nabeelmkhan/cve-2026-78837

CVE-2026-78837 的概念验证漏洞利用程序，该漏洞是 AppNitro MachForm v30 中一个未经身份验证的 SQL 注入漏洞，允许通过精心构造的筛选参数枚举数据库列名。

kihara-1/postgresql-cve-2026-14662

PostgreSQL の全文検索(tsvector/tsquery)に見つかった範囲外書き込み脆弱性 CVE-2026-14662 を、修正前(18.4)と修正後(18.6)を Docker で並べて動かして検証した記録と発表資料

greenbone/openvas-scanner

该仓库包含 Greenbone Community Edition 的扫描器组件。

guilherme-grimm/graph-go

简单的节点和图

gravitational/teleport

访问并保护您全部基础设施的最简单、最安全的方式。

kyos-public/keycloak-cve-2026-18963-hunt

Hunt for CVE-2026-18963 exploitation traces (Keycloak unauthenticated account takeover) in the Keycloak database

pgedge/pgedge-anonymizer

一个用于替换从生产环境复制的开发/测试数据库中的PII及类似数据的匿名化工具。

sqlancer/sqlancer

自动测试以发现数据库系统中的逻辑和性能缺陷

gduma-phdata/patch-cve-2026-03200

已为 CVE-2026-03200 部署补丁，这是 Progress MOVEit 中的一个严重 SQL 注入漏洞，附有验证与部署详情。

cerberusmrxi/phpmyadmin-cve-2020-5504-exploit

授权的 SQL 注入利用框架，针对 phpMyAdmin 中的 CVE-2020-5504，具备自动化数据库枚举、盲注、代理支持以及结构化报告功能，适用于渗透测试与安全研究。