graphql-cop

GraphQL Cop - Utilidad de Auditoría de Seguridad para GraphQL Acerca de GraphQL Cop es una pequeña utilidad de Python para ejecutar pruebas de seguridad comunes contra APIs de GraphQL. GraphQL Cop es perfecto para ejecutar verificaciones CI/CD en GraphQL. Es ligero y cubre problemas de seguridad...

batchql

BatchQL BatchQL 是一个专注于执行批量 GraphQL 查询和变更的 GraphQL 安全审计脚本。该脚本并不复杂，我们欢迎改进。 在探索 GraphQL 批量攻击的问题空间时，我们发现互联网上有一些博客文章，但缺乏用于执行 GraphQL 批量攻击的工具。 根据所实现的功能，GraphQL 批量攻击可能相当严重。例如，假设有一个密码重置功能，需要输入发送到您邮箱的 4 位数 PIN。使用此工具，您可以在单个 GraphQL 查询中尝试所有 10,000 个 PIN 尝试。根据密码重置流程的实现细节，这可能会绕过任何速率限制或帐户锁定。 检测 该工具能够检测以下内容：...

CVE-2017-15063

There are CSRF vulnerabilities in Subrion CMS 4.1.x through 4.1.5, and before 4.2.0, because of a logic error. Although there is functionality to detect CSRF, it is called too late in the ia.core.php code, allowing for example an attack against the query parameter to panel/database...

Cross-site Request Forgery (CSRF)

facebook-sdk is vulnerable to cross-site request forgery CSRF. It does not support the state property in auth urls for CSRF detection, allowing CSRF attacks based on state mutation...