数据库安全

geraldoalcantara/cve-2023-49548

客户支持系统 1.0 - "save_user" 操作中 "lastname" 参数的 SQL 注入漏洞

againstthelight/cve-2022-37206

CVE-2022-37206 POC

geraldoalcantara/cve-2023-49968

Customer Support System 1.0 - manage_department.php 中通过 "id" URL 参数存在的 SQL 注入漏洞

emad-almousa/cve-2020-2969

针对CVE-2020-2969的概念验证漏洞利用，目标是对Oracle数据库密码哈希的未授权访问。使安全研究人员能够测试和验证该漏洞。

dovankha/cve-2024-34226

SourceCodester访客管理系统1.0中通过id参数进行SQL注入的概念验证，允许执行任意SQL命令。

yuma-tsushima07/cve-2024-40443

CVE-2024-40443 - 在计算机实验室管理系统 v1.0 中存在一个SQL注入漏洞，允许攻击者执行任意SQL命令。

h3x0v3rl0rd/mysql-udf-exploit

MYSQL UDF 漏洞利用

ahrixia/cve-2024-57430

CVE-2024-57430：PHPJabbers Cinema Booking System v2.0 存在 SQL 注入漏洞，导致未授权数据访问和权限提升。

agarma/cve-2020-24913-poc

一个针对CVE-2020-24913的PoC，该漏洞是qcubed（包括3.1.1在内的所有版本）中profile.php文件通过strQuery参数存在的SQL注入漏洞，允许未经身份验证的攻击者通过精心构造的POST请求注入SQL代码来访问数据库。

charondefalt/wordpress--cve-2022-21661

CVE-2022-21661的概念验证漏洞利用程序，针对WordPress核心WP_Query中的SQL注入漏洞，演示攻击过程并提供利用详情。

dovankha/cve-2024-34222

SourceCodester 人力资源管理系统 1.0 中 SQL 注入漏洞的概念验证，演示通过 /hrm/country.php 中的 searccountry 参数执行任意 SQL 命令。

g37sys73m/cve-2023-27742

IDURAR ERP/CRM v1 被发现通过 /api/login 组件存在 SQL 注入漏洞。

dovankha/cve-2024-35468

SourceCodester人力资源管理系统1.0中SQL注入漏洞的概念验证利用，通过构造的密码参数实现未授权管理员登录。

bde574786/sequelize-1day-cve-2023-25813

CVE-2023-25813的概念验证与技术分析，这是Sequelize ORM 6.19.1之前版本中的一个SQL注入漏洞，包括利用细节和补丁信息。

akshadjoshi/cve-2023-38890

PoC

yxzrw/cve-2025-29705

CVE-2025-29705

geraldoalcantara/cve-2023-49969

客户支持系统1.0 - 通过"id"URL参数在edit_customer中的SQL注入漏洞