数据库安全

tempuss/ctf_cve-2020-7471

利用 CVE-2020-7471 的 CTF 挑战，这是 Django 中 PostgreSQL StringAgg 的 SQL 注入漏洞，包含 Docker 设置和漏洞利用脚本。

mrlihd/cve-2021-35042

复现 CVE-2021-35042

numbbvi/cve-2023-25813

CVE-2023-25813 漏洞复现 - Sequelize 中的 SQL 注入

kamenriderdarker/cve-2024-46532

OpenHIS中SQL注入漏洞的复现

mrlihd/cve-2020-7471

复现 CVE-2020-7471

akhlak2511/cve-2024-50972

Itsourcecode Construction Management System 1.0 中 SQL 注入的概念验证，演示了通过 borrow_id 参数进行基于时间的注入，并提供了利用步骤。

akhlak2511/cve-2024-50970

概念验证，演示 Itsourcecode Online Furniture Shopping Project 1.0 中通过 orderview1.php 的 id 参数实现基于时间的 SQL 注入，包含利用步骤和 SQLMap 命令。

againstthelight/cve-2022-37205

CVE-2022-37205 POC

emad-almousa/cve-2021-2175

CVE-2021-2175的概念验证漏洞利用程序，针对Oracle Database Vault元数据暴露漏洞，演示了未经授权访问敏感数据库元数据的行为。

security-avs/-cve-2021-26904

LMA ISIDA Retriever 5.2 允许 SQL注入

corsisechero/cve-2019-9193byvulhub

基于Docker的实验室，演示CVE-2019-9193 PostgreSQL通过COPY FROM PROGRAM执行的任意命令，附带逐步PoC，用于安全测试和教育。

konstantin-kelemen/mysqld_safe-cve-2016-6662-patch

# 将 Percona 针对 CVE-2016-6662 的补丁应用于 CentOS 和 FreeBSD 系统上 mysqld_safe 文件的 Ansible playbook

0xs4h4/cve-2025-28009

Dietiqa应用v1.0.20中的SQL注入漏洞 (CVE-2025-28009) – 通过易受攻击的参数实现未经认证的远程数据访问。

ally-petitt/cve-2023-45503

CVE-2023-45503 参考

tpdlshdmlrkfmcla/cve-2023-6360

CVE-2023-6360

gokul-krishnan-v-r/cve-2024-53900

Mongo Vulnub Lab...尝试入侵它.....！