Nosql-MongoDB-injection-username-password-enumeration

NoSQL注入用户名密码枚举脚本 使用此脚本，我们可以枚举存在NoSQL（MongoDB）注入漏洞的Web应用程序的用户名和密码。 漏洞标题：NoSQL注入用户名/密码枚举。 作者：Kalana Sankalpa Anon LK。 网站：https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 如何运行 用法 root@kitploit: nosqli-user-pass-enum.py -h -u URL -up parameter -pp...

nosqli

NoSQL注入器 一个快速的NoSQL扫描器和注入器。用于发现易受NoSQL注入攻击的网站，特别是MongoDB。 关于Nosqli 我想要一个更好的NoSQL注入工具，它应该易于使用、完全基于命令行并且可配置。为此，我开始开发nosqli——一个用Go编写的简单NoSQL注入工具。 它的目标是快速、准确且高度可用，并拥有易于理解的命令行界面。 特性 Nosqli目前支持Mongodb的NoSQL注入检测。它运行以下测试： 基于错误注入 - 注入各种字符和有效载荷，在响应中搜索已知的Mongo错误 布尔盲注入 - 使用真/假有效载荷注入参数，尝试判断是否存在注入 时间注入 -...

NoSQLMap

NoSQLMap NoSQLMap 是一款开源 Python 工具，旨在审计 NoSQL 数据库和使用 NoSQL 的 Web 应用程序，自动化注入攻击并利用默认配置弱点，从而泄露或克隆数据库中的数据。 该工具最初由 @tcsstool 编写，目前由 @codingo 维护。NoSQLMap 命名源自 Bernardo Damele 和 Miroslav Stampar 的流行 SQL 注入工具 sqlmap，其概念基于并扩展了 Ming Chow 在 Defcon 21 上的精彩演讲 《滥用 NoSQL 数据库》。 NoSQLMap MongoDB 管理攻击演示 截图...

GraphQLmap

GraphQLmap GraphQLmap 是一个脚本引擎，用于与 graphql 端点进行交互，以进行渗透测试。 安装 功能与示例 转储 GraphQL 模式 与 GraphQL 端点交互 执行 GraphQL 查询 自动补全查询 GraphQL 字段模糊测试 示例 1 - 爆破单个字符 示例 2 - 遍历数字 GraphQL 字段中的 NoSQL 注入 GraphQL 字段中的 SQL 注入 我 ❤️ 拉取请求，欢迎改进此脚本 : 你也可以通过 🍻 线下或使用 GitHub Sponsoring 按钮贡献。 安装 root@kitploit: $ git clone...

ninjasworkout

Damn Vulnerable NodeJS Application 快速开始 root@kitploit: Download the Repo = run npm i 安装所有依赖后，运行应用程序 root@kitploit: node app.js or nodemon app.js 已添加的漏洞 原型污染 ✅1 No SQL注入 ✅2 跨站脚本 ✅3 访问控制失效 ✅4 会话管理失效 ✅5 正则表达式实现薄弱 ✅6 竞争条件 ✅7 CSRF -跨站请求伪造 ✅8 暴力破解保护薄弱 ✅9 用户枚举 ✅10 重置密码令牌在Referrer中泄露 ✅11 重置密码漏洞 ✅12 敏感数据暴...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Rocket.Chat <=3.13 - NoSQL Injection

Rocket.Chat 3.11, 3.12 and 3.13 contains a NoSQL injection vulnerability which allows unauthenticated access to an API endpoint. An attacker can possibly obtain sensitive information from a database, modify data, and/or execute unauthorized administrative operations in the context of the affected...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

cve-search 4.0-6.0.0 - Unauthenticated NoSQL Injection

cve-search versions 4.0 through 6.0.0 expose an unauthenticated DataTables endpoint that accepts attacker-controlled MongoDB collection, projection, filtering, and pagination parameters. This detector uses a harmless invalid projection field against the intended cves collection; version 6.0.1...

CVE-2025-60357

CVE-2025-60357- Inyección NoSQLMongoDB Descripción de la vulnerabilidad y del producto AhnLab EPP Management es una plataforma avanzada de protección de endpoints de próxima generación reconocida mundialmente, que integra gestión de parches, detección avanzada de malware, EDR y capacidades XDR. S...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 未认证 NoSQL 运算符注入 在 Budibase 中发现的未认证 JSON/NoSQL 运算符注入漏洞。任何匿名访问已发布 Budibase 应用的用户，只要该应用暴露一个由文档数据源（MongoDB、CouchDB、Elasticsearch、DynamoDB-PartiQL 或带有 JSON 主体的 REST）支持的 PUBLIC 查询，就可以通过一个未认证的 HTTP 请求 读取底层集合中的每一个文档 ；如果存在公开的写查询，甚至可以 修改每一个文档 。 | ---|--- CVE| CVE-2026-54350 安全公告|...

nosqli-flintcms

nosqli-flintcms Blind noSQL injection case study lab based on CVE-2018-3783 privilege escalation on flintcms 1.1.9. The vulnerability was originally discovered by Benoit Côté-Jodoin. You can read original report on HackerOne. Prerequisites root@kitploit: docker-compose Limitation : We removed...

CVE-2020-35846

Cockpit CMS NoSQL注入到远程代码执行：CVE-2020-35846 描述 Cockpit CMS 存在一些 NoSQL 漏洞，可用于转储用户信息。这些信息泄露可以组合起来更改用户密码，进而导致服务器上的远程代码执行。 所有这些漏洞的简要描述可以在此处找到。 用法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.py -h --dumpall URL . \ \ | | ||/ | \ \ \ / / \ / / / | |/ /...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE Improvisado Descripción Explota una vulnerabilidad de inyección NoSQL sin autenticación en Rocket.Chat 3.12.1 para filtrar el secreto TOTP del administrador y el token de restablecimiento de contraseña, tomar el control de la cuenta de administrador y logra...

CVE-2021-22911

CVE-2021-22911 Inyección NoSQL ciega sin autenticación previa que conduce a ejecución remota de código en Rocket Chat 3.12.1 El método getPasswordPolicy es vulnerable a ataques de inyección NoSQL y no requiere autenticación/autorización. Puede utilizarse para tomar el control de cuentas filtrando...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 Inyección NoSQL , en Rocket.Chat 8.3.0, 8.2.1, 8.1.2, 8.0.3, 7.13.5, 7.12.6, 7.11.6 y 7.10.9 instalación: pip3 install -r requirement.txt Exploit: python3 poccve202629198.py --url domain --escalate -v...

rocketcat-cve-2021-22911-exploit

Exploit de Rocket.Chat CVE-2021-22911 ⚠️ DESCARGO DE RESPONSABILIDAD - SOLO USO EDUCATIVO Este exploit es solo para pruebas de penetración autorizadas y fines educativos. El acceso no autorizado a sistemas informáticos es ilegal. El autor no se hace responsable de ningún uso indebido. 📋 Resumen...

CVE-2020-35847_CVE-2020-35848

Cockpit CMS NoSQL Injection CVE-2020-35847, CVE-2020-35848 Cockpit CMS before version 0.11.2 is vulnerable to a NoSQL Injection vulnerability in the /auth/resetpassword and /auth/newpassword that allows extraction of password reset tokens which allow for user details enumeration as well as passwo...

CVE-2026-79483-FastGPT-NoSQL-Injection

CVE-2026-79483-FastGPT-NoSQL-Injection English | 中文 Resumen de la Vulnerabilidad...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 Laboratorio de inyección NoSQL RCE CVE‑2020‑35848 afecta a Agentejo Cockpit CMS en versiones anteriores a 0.11.2, introduciendo una vulnerabilidad crítica de inyección NoSQL en el endpoint /auth/newpassword. Este fallo permite a atacantes no autenticados...