数据库安全

hakaioffsec/cve-2026-40083

针对CVE-2026-40083的概念验证漏洞利用，Cacti的managers.php中存在SQL注入，允许经过身份验证的用户提取MySQL数据库、用户凭据和密码哈希。包含用于测试的Docker实验室。

olezhaku/react2shell-toolkit

CVE-2025-55182（也称为 React2Shell）的工具包。

drunkenshells/cve-2021-2471

CVE-2021-2471 的概念验证 - MySQL Connector/J 中的 XXE

osandamalith/cve-2015-4870

MySQL 中 Procedure Analyse 函数的拒绝服务（DoS）漏洞 – CVE-2015-4870

mr-r00t11/cve-2024-4879

CVE-2024-4879.py 是一个 Python 脚本，旨在检测 ServiceNow 实例中的特定漏洞，并在发现漏洞时转储数据库连接详细信息。该工具对安全研究人员和渗透测试人员尤其有用。

nulldreams/cve-2017-16082

NodeJS + Postgres（远程代码执行）🛰

abraxas/stirling-h2-import-leftover

Stirling-PDF v3.2.0 - 严重 - 远程 - H2 RUNSCRIPT 残留 - CREATE OR REPLACE ALIAS import-database

publicqi/cve-2024-46981

针对 CVE-2024-46981 的概念验证利用程序，目标为 Redis 6.2.11，演示了内存数据存储中的远程代码执行漏洞。

gobysec/cve-2023-1454

针对CVE-2023-1454的概念验证利用，该漏洞是JeecgBoot v3.5.0中的一个未经身份验证的SQL注入漏洞，可实现数据库提取和潜在的服务器入侵。

randomrobbiebf/cve-2024-9796

WordPress WP-Advanced-Search <= 3.3.9 - 未授权SQL注入

r4vi/cve-2021-35042

交互式概念验证，演示Django SQL注入（CVE-2021-35042），并针对SQLite和PostgreSQL数据库进行逐步利用。

abraxas/sqlite-wal-pagesize

SQLite 3.53.4 - High - Local - Info leak - WAL/DB page-size mismatch uninitialized page tail

george0papasotiriou/cve-2023-3163-sql-injection-prevention

一种简单快速的方法来检查您的 Oracle SQL Developer 是否容易受到 SQL 注入攻击（CVE-2023-3163），最常见的情况是 SQL Developer 版本低于 23.1.0。

wkjung0624/cve-2019-9193

PostgreSQL远程代码执行

r1-/cve-2012-3137

针对 cve-2012-3137 Oracle 挑战的漏洞利用

romain-deperne/cve-2026-32247

针对 CVE-2026-32247 的概念验证，该漏洞是 graphiti-core 中通过未净化的 node_labels 实现的 Cypher 注入，演示了通过 MCP search_nodes 进行数据窃取和删除图数据。