GraphQLmap

GraphQLmap GraphQLmap is a scripting engine to interact with a graphql endpoint for pentesting purposes. Install Features and examples Dump a GraphQL schema Interact with a GraphQL endpoint Execute GraphQL queries Autocomplete queries GraphQL field fuzzing Example 1 - Bruteforce a character Examp...

NoSQLMap

NoSQLMap NoSQLMap is an open source Python tool designed to audit for as well as automate injection attacks and exploit default configuration weaknesses in NoSQL databases and web applications using NoSQL in order to disclose or clone data from the database. Originally authored by @tcsstool and n...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

cve-search 4.0-6.0.0 - Unauthenticated NoSQL Injection

cve-search versions 4.0 through 6.0.0 expose an unauthenticated DataTables endpoint that accepts attacker-controlled MongoDB collection, projection, filtering, and pagination parameters. This detector uses a harmless invalid projection field against the intended cves collection; version 6.0.1...

nosqli

NoSQL Injector A fast NoSQL scanner and injector. For finding sites vulnerable to NoSQL injection, Mongo in particular. About Nosqli I wanted a better nosql injection tool that was simple to use, fully command line based, and configurable. To that end, I began work on nosqli - a simple nosql...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법 root@kitploit:...

ninjasworkout

취약한 NodeJS 애플리케이션 빠른 시작 root@kitploit: Download the Repo = run npm i 모든 의존성을 설치한 후 다음을 실행하세요 root@kitploit: node app.js or nodemon app.js 추가된 취약점 프로토타입 오염 ✅1 NoSQL 인젝션 ✅2 크로스 사이트 스크립팅 ✅3 취약한 접근 제어 ✅4 취약한 세션 관리 ✅5 취약한 정규 표현식 구현 ✅ 6 경쟁 조건 ✅7 CSRF - 교차 사이트 요청 위조 ✅8 취약한 무차별 대입 공격 방어 ✅9 사용자 열거 ✅10...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi トークン漏洩 & パスワードリセット Rocket.Chat（および Meteor ベースのアプリケーション）向けの自動エクスプロイトスクリプトです。$where 句を介した NoSQL インジェクション を利用して、サーバー側の例外を通じてパスワードリセットトークンを漏洩させます。トークンが漏洩すると、スクリプトは認証なしでパスワードリセットを実行します。 脆弱性の概要 1. 認証 : スクリプトは通常のユーザーとして認証し、/api/v1/users.list エンドポイントへのアクセスを取得します。 2. NoSQL インジェクション :...

CVE-2024-53900

CTF チャレンジ - Mongoose RCE CVE-2024-53900 チャレンジ概要 この Capture The Flag CTF チャレンジは、Mongoose の脆弱性 CVE-2024-53900 に基づいています。この脆弱性は、MongoDB クエリ内の $where 演算子の不適切な使用により、リモートコード実行 RCE を可能にします。 あなたの目標は、この脆弱性を悪用して、アプリケーション内に隠されたフラグを取得することです！ セットアップ手順 1 依存関係のインストール Node.js がインストールされていることを確認し、次のコマンドを実行します：...

CVE-2021-22911

CVE-2021-22911 の更新されたエクスプロイト Rocket.Chat 3.12.1 - NoSQLインジェクションからRCEへ（未認証） 元のクレジット: https://www.exploit-db.com/exploits/50108 セットアップ Python 仮想環境を作成し、依存関係をインストールします root@kitploit: $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 使い方 新しい引数 -p...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Rocket.Chat <=3.13 - NoSQL Injection

Rocket.Chat 3.11, 3.12 and 3.13 contains a NoSQL injection vulnerability which allows unauthenticated access to an API endpoint. An attacker can possibly obtain sensitive information from a database, modify data, and/or execute unauthorized administrative operations in the context of the affected...

CVE-2025-60357

CVE-2025-60357- NoSQL（MongoDB）インジェクション 脆弱性および製品説明 AhnLab EPP Managementは、パッチ管理、高度なマルウェア検出、EDR、XDR機能を統合した、世界的に認知された次世代の高度なエンドポイント保護プラットフォームです。 NoSQL（MongoDB）インジェクション が、AhnLab EPP Management...

CVE-2026-54350-Budibase-NoSQL-Injection

CVE-2026-54350 — Budibase 인증되지 않은 NoSQL 연산자 삽입 Budibase에서 인증되지 않은 JSON/NoSQL 연산자 삽입 취약점. 문서 데이터 소스MongoDB, CouchDB, Elasticsearch, DynamoDB-PartiQL, 또는 JSON 본문이 있는 REST를 기반으로 하는 PUBLIC 쿼리를 노출하는 게시된 Budibase 앱의 모든 익명 방문자는 백업 컬렉션의 모든 문서를 읽을 수 있으며 , 공개 쓰기 쿼리가 존재하는 경우 단일 인증되지 않은 HTTP 요청으로 모든 문서를 수정할 ...

nosqli-flintcms

nosqli-flintcms CVE-2018-3783（flintcms 1.1.9 の権限昇格）に基づくブラインド noSQL インジェクションのケーススタディラボ。 この脆弱性は当初 Benoit Côté-Jodoin 氏によって発見されました。元のレポートは HackerOne で読むことができます。 前提条件 root@kitploit: docker-compose 制限事項 : sendEmail 関数を削除したため、サーバーはメールを送信できません。ただし、パスワードリセット時にトークンを生成することは依然として可能です。 ラボのセットアップ 1. 環境変数は...

CVE-2020-35846

Cockpit CMS NoSQLインジェクションによるリモートコード実行 : CVE-2020-35846 説明 Cockpit CMSにはNoSQLの脆弱性がいくつかあり、ユーザー情報をダンプするために使用できます。この情報漏洩を連鎖させることで、ユーザーのパスワードを変更し、サーバー上でリモートコード実行（RCE）につながります。 これらの脆弱性の簡単な説明はこちらで確認できます。 使用方法 root@kitploit: ┌─0z09e─/project/CVE-2020-35846 └──╼ $ python3 exploit.py --help usage: exploit.p...

CVE-2021-22911-RocketChat

CVE-2021-22911 — Rocket.Chat 3.12.1 RCE（即興） 概要 Rocket.Chat 3.12.1 の認証前のNoSQLインジェクションの脆弱性を悪用して、管理者のTOTPシークレットとパスワードリセットトークンを漏洩させ、管理者アカウントを乗っ取り、悪意のあるWebhook統合を介してRCEを達成します。 影響を受けるバージョン Rocket.Chat & /dev/tcp/YOURIP/4444 0&1' 引数...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1 における、リモートコード実行に繋がる未認証ブラインド NoSQL インジェクション getPasswordPolicy メソッドは NoSQL インジェクション攻撃に対して脆弱であり、認証・認可を必要としません。パスワードリセットトークンを漏えいさせることでアカウントを乗っ取るために使用される可能性があります。管理者アカウントを乗っ取ると、リモートコード実行に繋がります。 解説 1. ユーザーアカウントの乗っ取り（未認証） getPasswordPolicy エンドポイントのパスワードリセット token パラメータには...

CVE-2026-29198-POC

CVE-2026-29198-POC Rocket.Chat OAuth2 NoSQLインジェクション、Rocket.Chat 8.3.0、8.2.1、8.1.2、8.0.3、7.13.5、7.12.6、7.11.6、および 7.10.9 セットアップインストール: pip3 install -r requirement.txt エクスプロイト: python3 poccve202629198.py --url domain --escalate -v...

rocketcat-cve-2021-22911-exploit

Rocket.Chat CVE-2021-22911 エクスプロイト ⚠️ 免責事項 - 教育目的のみ このエクスプロイトは、許可された侵入テストおよび教育目的のみ で使用してください。コンピュータシステムへの不正アクセスは違法です。作者は誤用について一切責任を負いません。 📋 概要 CVE-2021-22911 は、Rocket.Chat における未認証の重大な NoSQL インジェクション脆弱性であり、リモートコード実行（RCE）につながります。 CVSS スコア: 9.8（重大） 影響を受けるバージョン: Rocket.Chat 3.12.7 攻撃ベクトル: ネットワーク / 未認証...