数据库安全

drunkenshells/cve-2021-2471

CVE-2021-2471 的概念验证 - MySQL Connector/J 中的 XXE

osandamalith/cve-2015-4870

MySQL 中 Procedure Analyse 函数的拒绝服务（DoS）漏洞 – CVE-2015-4870

mr-r00t11/cve-2024-4879

CVE-2024-4879.py 是一个 Python 脚本，旨在检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时转储数据库连接详细信息。该工具对安全研究人员和渗透测试人员尤其有用。

nulldreams/cve-2017-16082

NodeJS + Postgres（远程代码执行）🛰

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - 严重 - 远程 - H2 RUNSCRIPT 残留 - CREATE OR REPLACE ALIAS import-database

publicqi/cve-2024-46981

针对 CVE-2024-46981 的概念验证利用程序，目标为 Redis 6.2.11，演示了内存数据存储中的远程代码执行漏洞。

gobysec/cve-2023-1454

针对CVE-2023-1454的概念验证利用，该漏洞是JeecgBoot v3.5.0中的一个未经身份验证的SQL注入漏洞，可实现数据库提取和潜在的服务器入侵。

randomrobbiebf/cve-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - 未授权SQL注入

r4vi/cve-2021-35042

交互式概念验证，演示Django SQL注入（CVE-2021-35042），并针对SQLite和PostgreSQL数据库进行逐步利用。

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - 高危 - 本地 - 信息泄露 - WAL/DB 页大小不匹配导致未初始化页尾部

secforce/cve-2008-5416

Microsoft SQL Server sp_replwritetovarbin 通过 SQL 注入导致的内存损坏

george0papasotiriou/cve-2023-3163-sql-injection-prevention

一种简单快速的方法来检查您的 Oracle SQL Developer 是否容易受到 SQL 注入攻击（CVE-2023-3163），最常见的情况是 SQL Developer 版本低于 23.1.0。

wkjung0624/cve-2019-9193

PostgreSQL远程代码执行

r1-/cve-2012-3137

针对 cve-2012-3137 Oracle 挑战的漏洞利用

vuxnx/cve-2026-72898

CVE-2026-72898 的概念验证漏洞利用程序，针对 Toucan2 在畸形映射选项下的行为，用于复现该漏洞并验证受影响的数据库查询路径。

franksec42/mongobleed-exploit-cve-2025-14847

漏洞利用、实验室、扫描器 - 外部和Docker容器，用于SMongobleed-CVE-2025-14847以及phoenix安全上传器