ninjasworkout

Damn Vulnerable NodeJS Application クイックスタート Download the Repo = run npm i すべての依存関係をインストールしたら、アプリケーションを実行します node app.js or nodemon app.js 追加されたバグ Prototype Pollution ✅1 NoSQLインジェクション ✅2 クロスサイトスクリプティング ✅3 アクセス制御の不備 ✅4 セッション管理の不備 ✅5 脆弱な正規表現の実装 ✅6 競合状態 ✅7 CSRF -クロスサイトリクエストフォージェリ ✅8 脆弱なブルートフォース対策 ✅9...

nosqli

NoSQL Injector 빠른 NoSQL 스캐너 및 주입기입니다. 특히 Mongo에서 NoSQL 인젝션에 취약한 사이트를 찾기 위한 도구입니다. Nosqli 소개 저는 사용하기 간편하고, 완전히 명령줄 기반이며, 설정 가능한 더 나은 nosql 인젝션 도구를 원했습니다. 그래서 nosqli 작업을 시작했습니다. Go로 작성된 간단한 nosql 인젝션 도구입니다. 빠르고 정확하며 사용성이 높고, 이해하기 쉬운 명령줄 인터페이스를 목표로 합니다. 기능 Nosqli는 현재 Mongodb에 대한 nosql 인젝션 탐지를 지원합니다...

GraphQLmap

GraphQLmap GraphQLmap은 침투 테스트 목적으로 그래프QL 엔드포인트와 상호작용하기 위한 스크립팅 엔진입니다. 설치 기능 및 예제 GraphQL 스키마 덤프 GraphQL 엔드포인트와 상호작용 GraphQL 쿼리 실행 자동 완성 쿼리 GraphQL 필드 퍼징 예제 1 - 문자 무차별 대입 예제 2 - 숫자 반복 GraphQL 필드 내 NoSQL 인젝션 GraphQL 필드 내 SQL 인젝션 저는 풀 리퀘스트를 ❤️ 합니다. 이 스크립트를 개선해 주세요! 또한 GitHub Sponsoring 버튼을 사용하거나 실제로...

NoSQLMap

NoSQLMap NoSQLMap는 NoSQL 데이터베이스와 NoSQL을 사용하는 웹 애플리케이션의 기본 설정 취약점을 감사하고, 주입 공격을 자동화하며, 데이터베이스에서 데이터를 유출하거나 복제하기 위한 오픈 소스 Python 도구입니다. 원래 @tcsstool이 제작했으며 현재는 @codingo가 유지 관리하고 있습니다. NoSQLMap이라는 이름은 Bernardo Damele과 Miroslav Stampar의 인기 있는 SQL 인젝션 도구 sqlmap에 대한 경의로 지어졌습니다. 이 도구의 개념은 Defcon 21에서 Mi...

Mongoose - NoSQL Injection

NoSQL injection vulnerability in Mongoose 8.9.5 affecting the populate function's match option. This vulnerability exists due to an incomplete fix for CVE-2024-53900. While direct $where injection is blocked, attackers can bypass this protection by nesting $where operators within logical operator...

cve-search 4.0-6.0.0 - Unauthenticated NoSQL Injection

cve-search versions 4.0 through 6.0.0 expose an unauthenticated DataTables endpoint that accepts attacker-controlled MongoDB collection, projection, filtering, and pagination parameters. This detector uses a harmless invalid projection field against the intended cves collection; version 6.0.1...

CVE_2020_35848

🧨 CVE‑2020‑35848 – Cockpit CMS 0.11.2 NoSQLインジェクション RCE ラボ CVE‑2020‑35848 は、Agentejo Cockpit CMS のバージョン 0.11.2 より前のバージョンに影響し、/auth/newpassword エンドポイントに重大な NoSQL インジェクションの脆弱性をもたらします。この欠陥により、認証されていない攻撃者がパスワードリセットリクエストに MongoDB 演算子を注入でき、以下が可能になります: 有効なユーザー名の列挙 パスワードリセットトークンの抽出 任意のアカウントのパスワードリセット...

CVE-2021-22911

CVE-2021-22911 Rocket Chat 3.12.1에서 인증 전 블라인드 NoSQL 인젝션을 통한 원격 코드 실행 getPasswordPolicy 메서드는 NoSQL 인젝션 공격에 취약하며 인증/권한이 필요하지 않습니다. 비밀번호 재설정 토큰을 유출하여 계정을 탈취하는 데 사용될 수 있습니다. 관리자 계정을 탈취하면 원격 코드 실행이 가능합니다. 설명 1. 사용자 계정 탈취 인증되지 않은 상태 비밀번호 재설정 token 매개변수의 getPasswordPolicy 엔드포인트에 NoSQL 인젝션이 존재하며, 이는 JSON...

Nosql-MongoDB-injection-username-password-enumeration

Nosql 인젝션 사용자 이름 및 비밀번호 열거 스크립트 이 스크립트를 사용하여 Nosqlmongodb 인젝션에 취약한 웹 애플리케이션의 사용자 이름과 비밀번호를 열거할 수 있습니다. 익스플로이트 제목: Nosql 인젝션 사용자 이름/비밀번호 열거. 저자: Kalana Sankalpa Anon LK. 웹사이트: https://blogofkalana.wordpress.com/2019/11/14/nosql-injection-username-and-password-enumeration/ 실행 방법 사용법...

Agentejo Cockpit < 0.11.2 - NoSQL Injection

Agentejo Cockpit before 0.11.2 allows NoSQL injection via the Controller/Auth.php check function. The $eq operator matches documents where the value of a field equals the specified value. id: CVE-2020-35846 info: name: Agentejo Cockpit 0.11.2 - NoSQL Injection author: dwisiswant0 severity: critic...

Rocket.Chat <=3.13 - NoSQL Injection

Rocket.Chat 3.11, 3.12 and 3.13 contains a NoSQL injection vulnerability which allows unauthenticated access to an API endpoint. An attacker can possibly obtain sensitive information from a database, modify data, and/or execute unauthorized administrative operations in the context of the affected...

RocketChat-NoSQLi-Chain-CVE-2021-22911

Rocket.Chat NoSQLi 토큰 유출 및 비밀번호 재설정 Rocket.Chat및 Meteor 기반 애플리케이션을 위한 자동화된 익스플로잇 스크립트로, $where 절을 이용한 NoSQL 인젝션 을 통해 서버 측 예외를 발생시켜 비밀번호 재설정 토큰을 유출합니다. 토큰이 유출되면 스크립트는 인증되지 않은 비밀번호 재설정을 수행합니다. 취약점 개요 1. 인증 : 스크립트는 일반 사용자로 인증하여 /api/v1/users.list 엔드포인트에 접근합니다. 2. NoSQL 인젝션 : query 파라미터를 사용하여 $where...

CVE-2024-53900

CTF 챌린지 - Mongoose RCE CVE-2024-53900 챌린지 개요 이 Capture The Flag CTF 챌린지는 Mongoose의 취약점인 CVE-2024-53900을 기반으로 하며, MongoDB 쿼리에서 $where 연산자를 부적절하게 사용하여 원격 코드 실행RCE을 허용합니다. 여러분의 목표는 이 취약점을 악용하여 애플리케이션 내부에 숨겨진 플래그를 검색하는 것입니다! 설정 지침 1 종속성 설치 Node.js가 설치되어 있는지 확인한 후 다음을 실행하세요: npm install 2 MongoDB 구성...

CVE-2026-103250

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...

CVE-2026-103250 n8n before 1.123.80, 2.39.6, and 2.40.1 NoSQL Injection via MongoDB Chat Memory

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...

EUVD-2026-90644

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...

CVE-2026-103250

The automation platform n8n versions before 1.123.80, 2.39.6, and 2.40.1 is vulnerable to a NoSQL injection within the MongoDB Chat Memory node. The root cause is a failure to validate the sessionId parameter, allowing unauthenticated attackers to inject MongoDB query operators. This vulnerabilit...

CVE-2026-103250 n8n before 1.123.80, 2.39.6, and 2.40.1 NoSQL Injection via MongoDB Chat Memory

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a NoSQL injection vulnerability in the MongoDB Chat Memory node that fails to validate the sessionId parameter. Unauthenticated attackers can supply MongoDB query operators in the sessionId field to acce...

CVE-2021-22911

CVE-2021-22911에 대한 업데이트된 익스플로잇 Rocket.Chat 3.12.1 - NoSQL 인젝션을 통한 RCE 인증 없음 원저작자 크레딧 : https://www.exploit-db.com/exploits/50108 설치 Python 가상 환경을 만들고 의존성을 설치합니다. $ python -m venv venv $ source venv/bin/activate $ pip install requests oathtool 사용법 낮은 권한 사용자 비밀번호를 입력받고 동일한 비밀번호를 관리자 비밀번호 재설정에도 사용하는...

CVE-2025-60357

CVE-2025-60357 - NoSQLMongoDB 인젝션 취약점 및 제품 설명 AhnLab EPP Management는 패치 관리, 고급 악성코드 탐지, EDR 및 XDR 기능을 통합한 글로벌 인정을 받은 차세대 고급 엔드포인트 보호 플랫폼입니다. AhnLab EPP Management v1.0.14.32-6249의 엔드포인트 /api/console/ems/eventlog/agentEvent/list에서 NoSQLMongoDB 인젝션 이 발견되어 민감한 정보 및 개인식별정보PII가 노출되었습니다. AhnLab은 2024년 ...