detux

Detux: The Multiplatform Linux Sandbox Introduction: Detux is a sandbox developed to do traffic analysis of the Linux malwares and capture the IOCs by doing so. QEMU hypervisor is used to emulate Linux Debian for various CPU architectures. The following CPUs are currently supported: x86 x86-64 AR...

NoSQLMap

NoSQLMap NoSQLMap is an open source Python tool designed to audit for as well as automate injection attacks and exploit default configuration weaknesses in NoSQL databases and web applications using NoSQL in order to disclose or clone data from the database. Originally authored by @tcsstool and n...

nosqli

NoSQL Injector A fast NoSQL scanner and injector. For finding sites vulnerable to NoSQL injection, Mongo in particular. About Nosqli I wanted a better nosql injection tool that was simple to use, fully command line based, and configurable. To that end, I began work on nosqli - a simple nosql...

ninjasworkout

Damn Vulnerable NodeJS Application クイックスタート root@kitploit: Download the Repo = run npm i すべての依存関係をインストールしたら、アプリケーションを実行します root@kitploit: node app.js or nodemon app.js 追加されたバグ Prototype Pollution ✅1 NoSQLインジェクション ✅2 クロスサイトスクリプティング ✅3 アクセス制御の不備 ✅4 セッション管理の不備 ✅5 脆弱な正規表現の実装 ✅6 競合状態 ✅7 CSRF...

GraphQLmap

GraphQLmap GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. Install Features and examples Dump a GraphQL schema Interact with a GraphQL endpoint Execute GraphQL queries Autocomplete queries GraphQL field fuzzing Example 1 - Bruteforce a character Examp...

nosqlpot

NoSQLハニーポットフレームワーク NoPo NoSQLハニーポットフレームワーク NoPo は、NoSQLデータベース用のオープンソースハニーポットであり、攻撃者の検出と攻撃インシデントのログ記録を自動化します。シミュレーションエンジンはTwistedフレームワークを使用して展開されます。現在、このフレームワークはRedisをサポートしています。 注：このフレームワークは開発中であり、バグが発生する可能性があります。 スクリーンショット サーバー展開 インストール NoPoは、Git リポジトリをクローンしてダウンロードできます： root@kitploit: git clone...

Nosql-Exploitation-Framework

Nosql-Exploitation-Framework A FrameWork For NoSQL Scanning and Exploitation Framework NoSQL Exploitation Framework 2.02b Released Author NoSQL Exploitation Framework Authored By Francis Alexander Wiki NoSQL Exploitation Framework Wiki on Installation & Usage -...

Nosql-MongoDB-injection-username-password-enumeration

Nosql injection username and password enumeration script このスクリプトを使用すると、Nosqlmongodbインジェクションの脆弱性があるWebアプリケーションのユーザー名とパスワードを列挙できます。 Exploit Title: Nosql injection username/password enumeration. 著者: Kalana Sankalpa Anon LK. ウェブサイト:...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

cve-search 4.0-6.0.0 - Unauthenticated NoSQL Injection

cve-search versions 4.0 through 6.0.0 expose an unauthenticated DataTables endpoint that accepts attacker-controlled MongoDB collection, projection, filtering, and pagination parameters. This detector uses a harmless invalid projection field against the intended cves collection; version 6.0.1...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

CVE-2021-22911

CVE-2021-22911 の更新されたエクスプロイト Rocket.Chat 3.12.1 - NoSQLインジェクションからRCEへ（未認証） 元のクレジット: https://www.exploit-db.com/exploits/50108 セットアップ Python 仮想環境を作成し、依存関係をインストールします root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使い方 新しい引数 -p...

CVE-2026-91937

Flowise before 3.1.4 fails to sanitize the overrideConfig.sessionId parameter before using it in MongoDB queries within the MongoDBMemory node. Unauthenticated attackers can submit MongoDB operator objects through the prediction API to read chat history records belonging to other users from the...

CVE-2026-91937 Flowise before 3.1.4 NoSQL Injection via sessionId

Flowise before 3.1.4 fails to sanitize the overrideConfig.sessionId parameter before using it in MongoDB queries within the MongoDBMemory node. Unauthenticated attackers can submit MongoDB operator objects through the prediction API to read chat history records belonging to other users from the...

EUVD-2026-78795

Flowise before 3.1.4 fails to sanitize the overrideConfig.sessionId parameter before using it in MongoDB queries within the MongoDBMemory node. Unauthenticated attackers can submit MongoDB operator objects through the prediction API to read chat history records belonging to other users from the...

Rocket.Chat <=3.13 - NoSQL Injection

Rocket.Chat 3.11, 3.12 and 3.13 contains a NoSQL injection vulnerability which allows unauthenticated access to an API endpoint. An attacker can possibly obtain sensitive information from a database, modify data, and/or execute unauthorized administrative operations in the context of the affected...

CVE-2025-60357

CVE-2025-60357- NoSQL（MongoDB）インジェクション 脆弱性および製品説明 AhnLab EPP Managementは、パッチ管理、高度なマルウェア検出、EDR、XDR機能を統合した、世界的に認知された次世代の高度なエンドポイント保護プラットフォームです。 NoSQL（MongoDB）インジェクション が、AhnLab EPP Management...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 未認証のNoSQLオペレーターインジェクション Budibaseにおける未認証のJSON/NoSQLオペレーターインジェクション。ドキュメントデータソース（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、またはJSONボディを持つREST）をバックエンドとするPUBLIC クエリを公開しているBudibaseアプリにアクセスする匿名の訪問者は、単一の未認証HTTPリクエストで、バックエンドのコレクションのすべてのドキュメントを読み取り...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...

CVE-2026-55253 LangChain MongoDB: NoSQL Operator Injection in MongoDBSaver.list() leading to cross-tenant data exposure

LangChain MongoDB provides integrations between MongoDB, Atlas, LangChain, and LangGraph. Prior to langgraph-checkpoint-mongodb 0.3.0 and langgraph-store-mongodb 0.4.0, MongoDBSaver.list, MongoDBSaver.alist, and MongoDBStore.search incorporate filter dictionaries into MongoDB queries without...