second-order

Second Order Scans web applications for second-order subdomain takeover by crawling the app, and collecting URLs and other data that match certain rules, or respond in a certain way. Installation From binary Download a prebuilt binary from the releases page and unzip it. From source Go version 1....

second-order

Second Order Сканирует веб-приложения на перехват поддоменов второго порядка, обходя приложение и собирая URL и другие данные, соответствующие определённым правилам или отвечающие определённым образом. Установка Из бинарного файла Скачайте предварительно собранный бинарный файл со страницы релизо...

CVE-2018-6376

CVE-2018-6376 Joomla!, Внедрение SQL второго порядка Запуск Joomla! $ docker-compose up -d Доступ к localhost через браузер http://localhost:10080...

CVE-2024-23108

CVE-2024-23108 POC 취약한 FortiSIEM 어플라이언스에서 결과 확인 없이 root 권한으로 명령을 실행하는 개념 증명 익스플로잇입니다. 저는 단순히 목록을 제공하는 옵션과 일부 색상을 추가했습니다. 원본그리고 모든 공로은 horizon3에게 있습니다아래 블로그 게시물 참조. 블로그 게시물 근본 원인 및 침해 지표는 여기에서 확인하세요:...

CVE-2023-38891

CVE-2023-38891 VTiger开源CRM v7.5中的已验证SQL注入漏洞 发现者: Jacob Elliott 2023年7月13日 摘要 在VTiger CRM v7.5.0的报表模块中，对报表所选字段的检查不足，这些字段被存储，随后在运行报表时作为二阶SQL注入被重新引入。这允许攻击者从数据库中泄露任意字段，包括用户密码哈希、Web服务API访问密钥以及其他敏感数据。 概念验证 通过CRM验证后，用户可以浏览到报表模块并创建新报表。 由于表的连接方式，最好选择一个包含记录的表单作为主模块。我选择了包含一条记录的"联系人"。...

CVE-2026-27470

⚠️ YASAL UYARI / LEGAL DISCLAIMER Bu araç yalnızca eğitim amaçlı ve yazılı izin alınmış güvenlik testleri için geliştirilmiştir. Sahip olmadığınız veya test etmek için açık yazılı izniniz olmayan sistemlere karşı kullanılması yasadışıdır. Yetkisiz erişim, birçok ülkede ağır cezai yaptırımlara...

CVE-2026-27470-POC

CVE-2026-27470 — ZoneMinder 2차 SQL 인젝션 PoC 작성자:d3vn0mi | CVSS 8.8 | 인증 필요 | Events 권한 필요 개요 CVE-2026-27470은 ZoneMinder의 web/ajax/status.php — 구체적으로 getNearEvents 함수에서 발생하는 2차 SQL 인젝션 취약점입니다. 세부 사항| 값 ---|--- 영향 버전| ZoneMinder = 1.36.37 및 1.37.61 – 1.38.0 수정 버전| 1.36.38 / 1.38.1 유형| 2차 SQL 인젝션 인증...

Security Bulletin: IBM Maximo Application Suite uses dompurify-3.4.7.tgz which is vulnerable to CVE-2026-66010

Summary IBM Maximo Application Suite uses dompurify-3.4.7.tgz which is vulnerable to CVE-2026-66010. This bulletin contains information regarding the vulnerability and its fixture. Vulnerability Details CVEID:CVE-2026-66010 DESCRIPTION: DOMPurify before 3.4.12 fails to execute afterSanitizeElemen...

EverShop-Lab-CVE-2026-25993

CVE-2026-25993 — EverShop 2차 SQL 인젝션 랩 사전 요구 사항 Docker Engine 24+ 및 Docker Compose v2+ 2 GB 여유 RAM 배포 cd EverShop-Lab/ docker compose up 첫 빌드에는 약 2분이 소요됩니다 EverShop v2.1.0 클론, 컴파일, 마이그레이션 실행, 데이터 시드. 앱은 http://localhost:3000에서 사용할 수 있습니다. 자격 증명 필드| 값 ---|--- 관리자 이메일| [email protected] 관리자...

POC-AIOWPM-CVE-2026-19949

CVE-2026-19949 — Prueba de concepto documentada y reproducible en Docker Inyección SQL de segundo orden no autenticada en All-in-One WP Migration and Backup WordPress que escala a filtrado de la ai1wmsecretkey y, con ella, a ejecución remota de código RCE. Lee esto en: English · Español | ---|---...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare를 사용하여 행을 안전하게 가져오지만, 그 후에 $entry-metakey를 이스케이프 처리 없이 SQL 문자열에 직접 삽입합니다: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey가 데이터베이스에서 오기 때문에 코드는 이를 신뢰된 것으로 간주합니다. 하지만 Contributor는 사용자 정의 필드 패널을 통해 임의의...

CVE-2025-68999-POC

CVE-2025-68999 Happy Addons for Elementor prepare로 행을 안전하게 가져오지만, 그 후에 $entry-metakey를 이스케이프 처리 없이 SQL 문자열에 바로 넣습니다: $records = " $duplicatedpostid, '$entry-metakey', '$value' "; // ... $wpdb-query $query ; metakey가 데이터베이스에서 오기 때문에 코드는 이를 신뢰된 값으로 취급합니다. 하지만 기여자는 사용자 정의 필드 패널을 통해 임의의 필드 이름을 설정할 수...

Security Bulletin: IBM DataPower Gateway affected by cross-site scripting due to DOMPurify (CVE-2026-66010)

Summary IBM DataPower Gateway has addressed CVE-2026-66010 in 11.0.0.3, 10.6.0.11, and 10.5.0.23 Vulnerability Details CVEID:CVE-2026-66010 DESCRIPTION: DOMPurify before 3.4.12 fails to execute afterSanitizeElements hook for custom elements allowed via CUSTOMELEMENTHANDLING.tagNameCheck, allowing...

CVE-2026-0603

CVE-2026-0603 Hibernate ORM 인젝션 / 2차 SQL 인젝션 ★ CVE-2026-0603 Hibernate SQL 인젝션 PoC ★ https://github.com/user-attachments/assets/2e7c3a89-e26f-48cd-af0b-8b82d32ce71f 개요 CVE-2026-0603 은 널리 사용되는 Java ORM 프레임워크인 Hibernate ORM 의 2차 SQL 인젝션 취약점입니다. 악성 SQL 페이로드가 포함된 사용자 제공 문자열 기본 키가 대량 DELETE 또는 UPDATE...

CVE-2026-54790

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane stores an administrator-controlled customfieldtable value without validating it against the allowed custom-field table names. Mdlcustomfields::used later concatenates...

CVE-2026-42324 Piwigo: Second-Order SQL Injection

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

CVE-2026-42324 Piwigo: Second-Order SQL Injection

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

CVE-2026-42324 Piwigo: Second-Order SQL Injection

Piwigo is a full featured open source photo gallery application for the web. Prior to 16.4.0, admin/elementsetranks.php stores administrator-controlled imageorder values without enforcing the existing sort-field whitelist. The stored album imageorder expression is later concatenated into ORDER BY...

CVE-2026-54790

The open-source invoice management application InvoicePlane (prior to version 1.7.2 ) is vulnerable to a second-order SQL injection within the Custom Fields module . The root cause is the lack of validation for the administrator-controlled custom_field_table value. The Mdl_custom_fields::used() f...

CVE-2026-54790 InvoicePlane: Second-order SQL injection through the unvalidated custom_field_table field in the Custom Fields module

InvoicePlane is a self-hosted open source application for managing invoices, clients, and payments. Prior to 1.7.2, InvoicePlane stores an administrator-controlled customfieldtable value without validating it against the allowed custom-field table names. Mdlcustomfields::used later concatenates...