graphicator

Graphicator Graphicator is a GraphQL "scraper" / extractor. The tool iterates over the introspection document returned by the targeted GraphQL endpoint, and then re-structures the schema in an internal form so it can re-create the supported queries. When such queries are created is using them to...

WPEngine WPGraphQL 0.2.3 - Unauthenticated User Information Disclosure

An issue was discovered in the WPGraphQL 0.2.3 plugin for WordPress. By querying the 'users' RootQuery, it is possible, for an unauthenticated attacker, to retrieve all WordPress users details such as email address, role, and username. id: CVE-2019-9880 info: name: WPEngine WPGraphQL 0.2.3 -...

Craft CMS <=v3.7.31 - SQL Injection

Craft CMS up to v3.7.31 was discovered to contain a SQL injection vulnerability via the GraphQL API endpoint. id: CVE-2024-37843 info: name: Craft CMS =v3.7.31 - SQL Injection author: iamnoooob,rootxharsh,pdresearch severity: critical description: | Craft CMS up to v3.7.31 was discovered to conta...

Stash < 0.26.0 - SQL Injection

Stash up to v0.25.1 was discovered to contain a SQL injection vulnerability via the sort parameter. id: CVE-2024-32231 info: name: Stash Stash" tags: cve,cve2024,stash,sqli,vuln http: - raw: - | POST /graphql HTTP/1.1 Host: Hostname Content-type: application/json...

OpenCTI < 6.9.13 - Authentication Bypass via User Impersonation

OpenCTI 6.9.13 allows authentication bypass by supplying a Bearer token set to the admin user's internalid UUID instead of a valid JWT. The default admin internalid 88ec0c6a-13ce-5e39-b486-354fe4a7084f grants full admin access to the GraphQL API, effectively bypassing all authentication. id:...

Gitlab CE/EE 13.4 - 13.6.2 - Information Disclosure

GitLab CE and EE 13.4 through 13.6.2 is susceptible to Information disclosure via GraphQL. User email is visible. An attacker can possibly obtain sensitive information, modify data, and/or execute unauthorized administrative operations in the context of the affected site. id: CVE-2020-26413 info:...

SkyWalking SQLI

When using H2/MySQL/TiDB as Apache SkyWalking storage and a metadata query through GraphQL protocol, there is a SQL injection vulnerability which allows access to unexpected data. Apache SkyWalking 6.0.0 to 6.6.0, 7.0.0 H2/MySQL/TiDB storage implementations don't use the appropriate way to set SQ...

SuiteCRM Unauthenticated Graphql Introspection

Graphql Introspection is enabled without authentication, exposing the scheme defining all object types, arguments, and functions. id: CVE-2023-47643 info: name: SuiteCRM Unauthenticated Graphql Introspection author: isacaya severity: medium description: | Graphql Introspection is enabled without...

GitLab CE/EE - GraphQL @gl_introduced Arbitrary Method Invocation

GitLab has remediated an issue in GitLab CE/EE affecting all versions from 18.2 before 18.11.11, 19.0 before 19.0.8, 19.1 before 19.1.6, and 19.2 before 19.2.4 that under certain conditions could allow an unauthenticated user to remotely modify or delete public projects and user data via a GraphQ...

hulak

GitネイティブAPIクライアント（暗号化シークレット対応）。 REST · GraphQL · OAuth クイックスタート • GraphQLエクスプローラー • プロジェクト構成 • ドキュメント 1つのリクエスト、ディレクトリ全体、またはインタラクティブモードで実行 hulak run ./requests/ Hulak はプロジェクト内のリクエストファイルを直接実行します。ディレクトリの並行実行に対応しています。hulak を単独で実行すると、インタラクティブなピッカーにフォールバックします。 専用 GraphQL エクスプローラー...

CVE-2024-37843-POC

CVE-2024-37843-POC CVE-2024-37843のPOCです。Craft CMSの時間ベースのブラインドSQLインジェクション 詳細はブログで確認できます POC curl -X POST '/api/' -H 'Content-Type:application/json' -d '"query":"query IntrospectionQuery assetsorderBy: "assets.volumeId -- \\ \n \n LIMIT 5 AS subquery\nINNER JOIN assets assets ON assets.id =...

cli

CloudGraphは、AWS、Azure、GCP、K8s向けの無料のオープンソースユニバーサル GraphQL API および Cloud Security Posture Management CSPM ツール です。CloudGraphを使用すると、以下の機能が得られます。 無料で手間いらずのコンプライアンスチェック（例：Azure CIS 1.3.1、GCP CIS 1.2、AWS CIS 1.2、AWS CIS 1.3、AWS CIS 1.4、AWS PCI 3.2.1、AWS NIST 800-53 Rev. 4）...

CVE-2022-35500

CVE-2022-35500 Magento 2 用 Amasty Blog Pro のコメント投稿機能における保存型クロスサイトスクリプティング XSS 説明 Magento 2 用 Amasty Blog Pro 2.10.3 および 2.10.4 プラグインのコメント投稿機能では、GraphQL エンドポイントを介して AmBlogLeaveComment ミューテーションの name パラメータに JavaScript コードを注入することが可能です。この JavaScript コードは、被害者（管理者）が管理パネルからコメントを削除しようとした際に実行されます。...

GraphQLGrapper

一个用于从Burpsuite请求历史中收集GraphQL函数的扩展 使用方法 你需要Jython独立jar包 1. 转到Extensions选项卡 2. 点击Add 3. 选择GraphQLGrapper.py 4. 现在你可以通过右键点击目标并选择该扩展来使用它 结果...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL 脅威マトリックス graphql-threat-matrix の目的 graphql-threat-matrix は、バグバウンティハンター、セキュリティ研究者、ハッカーが複数の GraphQL 実装にわたる脆弱性を発見するために構築されました。 GraphQL 実装が GraphQL 仕様をどのように解釈し準拠するかの違いは、セキュリティ上のギャップや独自の攻撃ベクトルにつながる可能性があります。異なる実装間でのセキュリティリスクを促進する要因を分析・比較することで、GraphQL...

CVE-2022-41876

CVE-2022-41876 - eZ Platform 用户信息泄露 eZ Platform 中出现了一个漏洞，允许未认证的用户访问每个贡献者密码的哈希值。 此 PoC 枚举所有指向 'User' 对象的可能 GraphQL 路径，然后请求这些路径以获取用户的机密信息。 用法 python3 cve-2022-41876.py -h usage: cve-2022-41876.py -h -t -f FILE url CVE-2022-41876 POC positional arguments: url Target URL specify the graphql endpoint...

CVE-2026-11103-GraphQL-Batching-Alias-Rate-Limit-Bypass

3. CVE-2026-11103 – GraphQL 批处理别名速率限制绕过 程序代码（Node.js + Python 漏洞利用） // graphqlratelimitserver.js - GraphQL with naive rate limiter const express = require'express'; const graphqlHTTP = require'express-graphql'; const buildSchema = require'graphql'; const schema = buildSchema type Query secret:...

GraphCrawler

GraphCrawler THE GraphQL 自動テストツールキット Graph Crawler は、あらゆる GraphQL エンドポイントに対応する最も強力な自動テストツールキットです。 バージョン 1.2 がリリースされました!! 新機能: Escape Technology の強力な Graphinder を使用してエンドポイントを自動検索できるようになりました。ドメインを指定して '-e' オプションを追加するだけで、Graphinder がサブドメインの列挙と一般的なディレクトリの検索を行い、GraphQL エンドポイントを見つけます。その後、GraphCrawler...

poc-graphql

目次 目次 GraphQLの研究 目的 ラボ Dockerへのデプロイ セキュリティの弱点 認可 問題点 推奨事項 インジェクション 問題点 推奨事項 リソース枯渇 問題点 推奨事項 プライベートデータの露出 問題点 推奨事項 予期しないエラー時における技術情報の露出 問題点 推奨事項 安全でないダイレクトオブジェクト参照 問題点 APIの誤ったクライアント範囲への露出 問題点 サブスクリプションWebSocketエンドポイントのデフォルト有効化 クロスオリジンリソース共有のデフォルト有効化 推奨事項 発見クエリ 使用した参考文献 GraphQL ラボ GraphQLの研究 目的 1...