second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order 웹 애플리케이션을 크롤링하여 특정 규칙과 일치하거나 특정 방식으로 응답하는 URL및 기타 데이터을 수집함으로써 2차 서브도메인 탈취second-order subdomain takeover를 검사합니다. 설치 바이너리로 설치 릴리스 페이지에서 미리 빌드된 바이너리를 다운로드하여 압축을 푸세요. 소스로 설치 Go 버전 1.17을 권장합니다. root@kitploit: go install -v github.com/mhmdiaa/second-order@latest Docker root@kitploit: dock...

CVE-2023-38891

CVE-2023-38891 VTiger オープンソースCRM v7.5 における認証済みSQLインジェクションの脆弱性 発見者: Jacob Elliott 2023/07/13 概要 VTiger CRM v7.5.0 のレポートモジュールでは、レポートの選択フィールドに対するチェックが不十分であり、それらが保存され、後でレポート実行時に二次SQLインジェクションとして再導入されます。これにより、攻撃者はデータベースから任意のフィールド（ユーザーパスワードハッシュ、WebサービスAPIアクセスキー、その他の機密データ）を漏洩させることができます。 実証概念...

CVE-2026-54790

The open-source invoice management application InvoicePlane (prior to version 1.7.2 ) is vulnerable to a second-order SQL injection within the Custom Fields module . The root cause is the lack of validation for the administrator-controlled custom_field_table value. The Mdl_custom_fields::used() f...

CVE-2024-23108

CVE-2024-23108 POC 脆弱なFortiSIEMアプライアンス上でrootとしてコマンドを盲目的に実行するための概念実証エクスプロイトです。 リストを指定するオプションを追加し、色付けも施しました。 オリジナル（およびすべての功績）はhorizon3に帰属します（下記のブログ記事を参照）。 ブログ記事 根本原因と侵害の指標（IOC）はこちら：...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 二次注入 SQL 注入 PoC 作者:d3vn0mi | CVSS 8.8 | 需认证 | 需要 Events 权限 概述 CVE-2026-27470 是 ZoneMinder 的 web/ajax/status.php 中 getNearEvents 函数存在的二次注入 SQL 注入漏洞。...

CVE-2018-6376

CVE-2018-6376 Joomla!、Second Order SQLインジェクション Joomla! を起動 root@kitploit: $ docker-compose up -d ブラウザで localhost にアクセス http://localhost:10080...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — EverShop 二次SQLインジェクションラボ 前提条件 Docker Engine 24+ と Docker Compose v2+ 空きRAM 2 GB デプロイ root@kitploit: cd EverShop-Lab/ docker compose up 初回ビルドには約2分かかります（EverShop v2.1.0 のクローン、コンパイル、マイグレーションの実行、データのシードが行われます）。 アプリは http://localhost:3000 で利用できます。 認証情報...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare で安全に行われますが、その後 $entry-metakey をエスケープせずに SQL 文字列へ直接埋め込んでいます。 root@kitploit: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey はデータベースから取得されるため、コードはこれを信頼できるものとして扱います。しかし、Contributor...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor = 3.20.4 — 認証済みユーザー（Contributor以上）による二次SQLインジェクション...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM インジェクション / 二次 SQL インジェクション ★ CVE-2026-0603 Hibernate SQL インジェクション PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 概要 CVE-2026-0603 は、広く使用されている Java ORM フレームワークである Hibernate ORM における 二次 SQL インジェクション の脆弱性です。 悪意のある SQL...

CVE-2026-80441

IBM Guardium Data Protection 12.2 is vulnerable to an unauthenticated second-order SQL injection vulnerability in the generateInsertQuery functionality of change-tracker-data.sql. A remote attacker could inject malicious SQL that is subsequently processed by the application, potentially resulting...

CVE-2026-80441 IBM Guardium Data Protection is affected by multiple vulnerabilities.

IBM Guardium Data Protection 12.2 is vulnerable to an unauthenticated second-order SQL injection vulnerability in the generateInsertQuery functionality of change-tracker-data.sql. A remote attacker could inject malicious SQL that is subsequently processed by the application, potentially resulting...

CVE-2026-80441

IBM Guardium Data Protection 12.2 is vulnerable to an unauthenticated second-order SQL injection in the generateInsertQuery functionality of change-tracker-data.sql. A remote attacker can inject malicious SQL that is subsequently processed by the application, potentially compromising the confiden...

EUVD-2026-83301

IBM Guardium Data Protection 12.2 is vulnerable to an unauthenticated second-order SQL injection vulnerability in the generateInsertQuery functionality of change-tracker-data.sql. A remote attacker could inject malicious SQL that is subsequently processed by the application, potentially resulting...

CVE-2026-53557

SQLBot , an intelligent Text-to-SQL system built on LLMs and RAG, contains a second-order SQL injection in its Excel datasource handling. Prior to 1.9.0 , an authenticated user can supply a crafted sheet["tableName"] value via POST /api/v1/datasource/, which is stored without safe identifier hand...

CVE-2026-53557 SQLBot: Second-Order SQL Injection via Excel Datasource Leading to Remote Command Execution

SQLBot is an intelligent Text-to-SQL system based on large language models and RAG. Prior to 1.9.0, an authenticated user can supply a crafted sheet"tableName" value in the Excel datasource configuration submitted through POST /api/v1/datasource/, and SQLBot stores that value without safe...

CVE-2026-54596 ITFlow: Authenticated SQL Injection via recurring_invoice_frequency Parameter Enables Full Database Exfiltration

ITFlow provides an IT documentation, ticketing and accounting system for small managed service providers. Prior to version 26.07, an authenticated Technician or higher with access to at least one client invoice can inject SQL through the frequency parameter handled by...