CrackQL

CrackQL CrackQL 是一款用于 GraphQL 密码暴力破解和模糊测试的实用工具。 CrackQL 是一款多功能的 GraphQL 渗透测试工具，它利用速率限制和成本分析控制的薄弱环节来暴力破解凭证并模糊测试操作。 目录 工作原理 攻击用例 防御规避 密码喷洒暴力破解 双因素认证 OTP 绕过 用户账户枚举 不安全的直接对象引用 通用模糊测试 输入 安装 配置 维护者 致谢 工作原理？ CrackQL 通过将单个 GraphQL 查询或变更操作自动批处理成多个别名操作来工作。它根据 CSV 输入变量的数量确定要使用的别名数量。在以编程方式生成批处理后的 GraphQL...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – Bypass del límite de tasa por alias en GraphQL Batching Código del programa exploit en Node.js + Python // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema =...