数据库安全

hydragyrum/cve-2019-20933

针对 InfluxDB 身份验证绕过（CVE-2019-20933）的概念验证漏洞利用客户端。利用空的 JWT 共享密钥，对存在漏洞的 InfluxDB 实例执行任意查询。

pateldhyeyit/cve-2026-37149

CVE-2026-37149 - GROCERY-STORE-MANAGEMENT-SYSTEM-USING-PHP-AND-MYSQL-PHPMYADMIN v1.0 中 search_products.php 的 scost 参数存在 SQL 注入漏洞。

0xcyberstan/cve-2025-64459-poc

漏洞：通过QuerySet和Q()关键字参数解包的SQL注入。CVE ID：CVE-2025-64459 严重性：严重（CVSS 9.1）受影响版本：Django 5.1 < 5.1.14, 4.2 < 4.2.26, 和 5.2 < 5.2.8。研究员：Cyberstan（华威大学）

abraxas/cve-2026-77635

Disclosure pack and Python PoC for CVE-2026-77635, an unauthenticated SQL injection in CakePHP's jsonValue() with PostgresDriver, including a…

murataydemir/cve-2016-2386

[CVE-2016-2386] SAP NetWeaver AS JAVA UDDI 组件 SQL 注入

shokribardiya/cve-2025-14847-mongobleed

CVE-2025-14847 mongobleed python文件

0xdeku/cve-2021-42670

CVE-2021-42670 - 工程师在线门户系统中的 SQL 注入漏洞。

eqstlab/cve-2026-34220

MikroORM 中的 SQL 注入漏洞

cerberusmrxi/discuz-x5.0-authentication-bypass-exploit-framework

Discuz! X5.0认证绕过漏洞利用框架（CVE-2026-49952）- 关键漏洞，允许通过UC_KEY加密预言机令牌重用进行未认证的数据库备份访问。CVSS 9.1。功能齐全的工具，具有版本检测、多载荷攻击、交互式shell和自动化利用。仅限授权测试。

george0papasotiriou/cve-2026-22003-redis-lua-sandbox-escape-via-debug.sethook-

针对 CVE-2026-22003 的概念验证漏洞利用程序，演示通过 debug.sethook 实现 Redis Lua 沙箱逃逸，以执行任意系统命令。

cve-2023-49954/cve-2023-49954.github.io

3CX CRM集成中的SQL注入

yym8538/cve-2026-26980

Python PoC 和 Docker 实验环境，演示 TryGhost Ghost CMS Content API slug 过滤器中的未认证 SQL 注入，通过布尔预言机提取数据库值。

eqstlab/cve-2026-30951

Sequelize JSON Cast SQL 注入

boreas37/cve-2026-69084-poc

CVE-2026-69084/69085 — SiYuan 通过 searchEmbedBlock + searchDocs SQL 注入实现任意 SQL 执行（CVSS 9.9）。已在 v3.7.2 上验证，在 v3.7.3 上被拒绝。

xenom0rph97/cve-2024-30896

CVE-2024-30896的概念验证漏洞利用，这是InfluxDB中的一个权限提升漏洞，允许allAccess令牌持有者通过授权令牌列表获得操作员级访问权限。

ddrvahandzo90-hue/cve-2026-42031-sql-injection-scanner

CKAN DataStore 的自动化 SQL 注入扫描器，可检测并验证 CVE-2026-42031，支持多目标扫描、数据转储和报告生成。

captain-woof/cve-2026-25243

CVE-2026-25243 的稳定 POC（Redis RESTORE 双重释放 -> 远程代码执行）