数据库安全

owasp/piihunter

使用正则表达式、NER/ML 以及可选的自托管 LLM 检测，扫描 PostgreSQL 数据库和 Jira 问题中的 PII，并提供脱敏报告和审计日志。

5qu1n7/cve-2021-40353

CVE-2021-40353 openSIS 8.0 SQL注入漏洞

hackspeak/cve-2026-14669

针对 CVE-2026-14669 的概念验证漏洞利用程序，该漏洞为 PostgreSQL to_char() 时区缩写中的堆缓冲区溢出，可通过信息泄露和 ROP 链实现 RCE（远程代码执行）；包含 Docker 实验环境与自动化 PoC。

ianxtianxt/mongodb-redis-scan

mongodb-redis匿名扫描脚本，支持mongodb和redis的匿名扫描

magichk/cve-2021-22146

针对CVE-2021-22146的PoC利用工具，可在内部渗透测试期间转储Elastic ECE数据库（版本7.10.0至7.13.3）。

geniuszly/cve-2019-9193

是一个 PoC 工具，旨在利用特定版本 PostgreSQL（9.3 - 11.7）中的一个需认证的远程代码执行（RCE）漏洞。

sakthivel10q/cve-2025-14847

🛠 利用MongoDB中的CVE-2025-14847漏洞，使用Python脚本分析响应以泄露敏感堆内存。

abraxas/mysql-install-component-scheme

MySQL Community Server 26.7.0 - 高危 - INSTALL COMPONENT 限定方案 - plugin_dir 跳过

al1ex/redis-rce

Redis 4.x/5.x RCE

aramosf/cve-2026-24031

自包含的 Python PoC，用于 Dovecot SQL 认证绕过：无需真实密码即可以任意用户身份登录，并枚举存在漏洞的 2.4.0/3.1.0 IMAP/POP3 服务器上的用户名。

ridhinva/drupal-jsonapi-sqli-scanner

扫描器：CVE-2026-9082 Drupal PostgreSQL SQLi 通过 JSON:API — 用于未认证 SQLi（导致 RCE）的 Python 扫描器 (CISA KEV)

hantwister/o5logon-fetch

尝试利用存在漏洞的 Oracle 服务器上的 CVE-2012-3137

secforce/cve-2008-5416

Microsoft SQL Server sp_replwritetovarbin 通过 SQL 注入导致的内存损坏

imbas007/poc-cve-2026-58048

安全研究项目

sw0rd1ight/cve-2025-57833

Analysis and reproduction of CVE-2025-57833

amitlttwo/cve-2022-31626

针对 CVE-2022-31626 的概念验证漏洞利用程序，该漏洞存在于 PHP 的 pdo_mysql（使用 mysqlnd 驱动）中，为缓冲区溢出漏洞，可能导致远程代码执行。