数据库安全

xmyronn/cve-2026-7394-sqli

CVE-2026-7394的概念验证漏洞利用程序，针对SourceCodester Pizzafy Ecommerce System 1.0中的SQL注入漏洞。演示了通过`admin/view_order.php`中的`id`参数进行经过身份验证的管理员SQL注入，能够完全导出数据库，包括用户凭据和…

oscerd/cve-2026-46591

针对 CVE-2026-46591 的复现工具：Apache Camel camel-neo4j 通过 CamelNeo4jMatchProperties 中的属性名进行 Cypher 注入，从而能够实现授权绕过 / 跨标签数据外泄（已在 4.14.8/4.18.3/4.21.0 中修复）

nicolasjulian/bouncer-overflow

由 Sonnet 4.6 编写的 CVE-2026-6664 可运行 POC

br0xpl/sparx_hack

针对CVE-2026-42096和CVE-2026-42097的漏洞利用代码，允许在无需认证的情况下执行任意SQL命令。

bwithe/cve-2024-51482

CVE-2024-51482 ZoneMinder v1.37.* <= 1.37.64 概念验证（PoC）

akucybersec/cve-2017-8917-joomla-370-sql-injection

CVE-2017-8917 的漏洞利用程序，这是 Joomla 3.7.0 中的一个 SQL 注入漏洞，允许远程攻击者执行任意 SQL 查询。

stvm8/cve-2026-2005_lab

自包含的 Docker 实验环境，用于练习利用 CVE-2026-2005——PostgreSQL 的 pgcrypto 扩展中的堆缓冲区溢出漏洞，可实现权限提升与容器内代码执行。

forklit/cve-2026-36826

genesisQL-sqli-CVE-2026-36826

giangdurian/cve-2023-25157-geoserver-sqli-lab

基于Docker的漏洞实验室及CVE-2023-25157/25158 GeoServer & GeoTools SQL注入的详细PoC报告，包含4个经验证的攻击向量及分析。

nma-io/mongobleed

golang 测试工具，用于 mongobleed（cve-2025-14847）

loic-houchi/django-faille-cve-2025-57833_test

教育性概念验证，演示通过Django的annotate()和alias()方法中的动态别名进行SQL注入（CVE-2025-57833）。包含漏洞代码、利用示例和修复分析。

microwaveabi/pharmacy-sqli-cve-2026-7392

SourceCodester 药房销售和库存系统 1.0 - 存在 CVE-2026-7392 SQL注入漏洞的源代码

het-kalariya/cve-2026-20253

自包含的安全培训实验室，复现 CVE-2026-20253（Splunk Enterprise 未认证远程代码执行）。提供基于 Docker 的环境，通过文档化的攻击链练习 Web 漏洞利用、权限提升和凭据窃取。

n0bitaemon/cve-2026-26980-poc

Ghost CMS Content API 盲SQL注入

hann1bl3l3ct3r/cve-2026-11349

Modern Events Calendar Lite <= 7.33.0 — 未认证的SQL注入漏洞

joshualent/django-cve-2025-64459

演示应用程序，展示 Django 5.2.7 中的 SQL 注入利用。