#NoSQLi - Twitter Hashtag

21 days ago

A niche exploitation tool for NoSQL injection attacks (MongoDB, CouchDB, etc.). Used for: Auth bypass attempts Data extraction Injection testing in NoSQL databases Blind NoSQLi exploitation Still underrated compared to SQL injection tools. 🔗 https://t.co/T6J8JNBDIK #NoSQLi #WebSecurity #BugBounty #CyberSecurity #RedTeam

0

16

Fernando Karl @fernandokarl

3 months ago

🚨 Alerta de segurança! Uma vulnerabilidade de NoSQL Injection no Wakyma pode expor dados de pets e donos. Usuários autenticados, atenção redobrada! 🤖 👉 Acesse o link para saber mais sobre como se proteger: https://t.co/x45W0kdKWw #CyberSecurity #NoSQLi #DataPrivacy

0

38

NullSecurityX

@NullSecurityX

12 months ago

🧠 NoSQL Injection → Login Bypass 1️⃣ App uses MongoDB: db.users.find({user: input.user, pass: input.pass}) 2️⃣ Attacker sends: { "user": { "$ne": null }, "pass": { "$ne": null } } 3️⃣ Query always true → login bypass 🎯 Auth without creds #bugbounty #nosqli #security

NullSecurityX's tweet photo. 🧠 NoSQL Injection → Login Bypass
1️⃣ App uses MongoDB:
db.users.find({user: input.user, pass: input.pass})
2️⃣ Attacker sends:
{ "user": { "$ne": null }, "pass": { "$ne": null } }
3️⃣ Query always true → login bypass
🎯 Auth without creds
#bugbounty #nosqli #security https://t.co/3ftJGBZF1b

3

206

45

124

10K

Flu Project

@fluproject

about 1 year ago

🧱 ¿Creías que las inyecciones eran cosa del SQL? Las bases de datos NoSQL también pueden ser vulnerables. Te explicamos cómo funcionan los ataques #NoSQLi, ejemplos en MongoDB, Redis y más... y cómo protegerte. 🔗 Descubre todo en nuestro último artículo: https://t.co/ZCjSX7CkiL #Ciberseguridad #NoSQLi #OWASPTop10 #Inyecciones #FluProject #Zerolynx

0

1

0

202

El Pingüino De Mario @PinguinoDeMario

over 1 year ago

En que consiste el ataque de inyección noSQL donde se puede comprometer la seguridad de una base de datos mongodb si el backend no está bien securizado. #mongodb #nosqli #hackingetico #ciberseguridad #kalilinux #pentesting #basededatos #inyeccionnosql #kalilinux

3

288

48

174

5K

Soroush Dalili

@irsdl

almost 2 years ago

Here is my new blog post: MongoDB NoSQL Injection with Aggregation Pipelines https://t.co/krLppii7Pc Hopefully this will be useful to someone. #Appsec #NoSQLi #BugBounty

irsdl's tweet photo. Here is my new blog post:
MongoDB NoSQL Injection with Aggregation Pipelines
https://t.co/krLppii7Pc

Hopefully this will be useful to someone.
#Appsec #NoSQLi #BugBounty https://t.co/5JfMXUY40F

3

183

49

95

26K

Sqlephant @Sqlephant1

over 2 years ago

[ #SQL ] Understanding SQL Injection (#SQLi) : Risks, Prevention and SQLi Fixer (#SQLiFixer) "SQL Injection Fixer" automatically identifies and repairs / Fixes vulnerabilities in SQL statements, enhancing the security of your data #NoSQLi #SQLdev https://t.co/ciXI3b47lh

Sqlephant1's tweet photo. [ #SQL ] Understanding SQL Injection (#SQLi) : Risks, Prevention and SQLi Fixer (#SQLiFixer)

"SQL Injection Fixer" automatically identifies and repairs / Fixes vulnerabilities in SQL statements, enhancing the security of your data

#NoSQLi #SQLdev

https://t.co/ciXI3b47lh https://t.co/Th6yDiqPej

0

39

Rodolfo Assis @RodoAssis

over 2 years ago

My tool for #hacking databases is coming this year most probably. #SQLi #noSQLi #bypass

Rodolfo Assis @RodoAssis

almost 5 years ago

https://t.co/YNlMLFodvs

0

29

4

6

0

2

8

0

1

2K

Sqlephant @Sqlephant1

over 2 years ago

[ #noSQLi ] Get new #cybersecurity protection. Be protected against SQLi with #Sqlephant SQL Injection Fixer (#SQLiFixer) ! Sqlephant SQLi Fixer an innovative Solution, Effective & Available Discover & Be secured : https://t.co/kHqvPLeUr1 #AI #SQLdev #SQLinjection #SQLsec

Sqlephant1's tweet photo. [ #noSQLi ] Get new #cybersecurity protection. Be protected against SQLi with #Sqlephant SQL Injection Fixer (#SQLiFixer) !

Sqlephant SQLi Fixer an innovative Solution, Effective & Available

Discover & Be secured : https://t.co/kHqvPLeUr1

#AI #SQLdev #SQLinjection #SQLsec https://t.co/CuccqhhPA6

0

53

noraj @noraj_rawsec

over 2 years ago

Snowy ARMageddon - Write-up - #TryHackMe #arm #chroot #nosqli #camera #pivoting https://t.co/ta27ljWi13

0

291

exploitio @exploitio

almost 3 years ago

حالا که params چک نمیشه، میتونیم به params.token دستورات #NoSQLi مخصوص #MongoDB رو بدیم مثلا $regex! اگه از $regex به خوبی استفاده کنیم مییتونیم کاراکتر به کاراکتر توکن پسورد ریست رو در بیاریم که این یعنی، میتونیم از طرف اون فرد وارد بشیم (اگه کاراکتر اشتباه باشه خطا میاد)! 👇🏻

exploitio's tweet photo. حالا که params چک نمیشه، میتونیم به params.token دستورات #NoSQLi مخصوص #MongoDB رو بدیم مثلا $regex!

اگه از $regex به خوبی استفاده کنیم مییتونیم کاراکتر به کاراکتر توکن پسورد ریست رو در بیاریم که این یعنی، میتونیم از طرف اون فرد وارد بشیم (اگه کاراکتر اشتباه باشه خطا میاد)!

👇🏻 https://t.co/MGLjHg6jqS

1

9

0

479

exploitio @exploitio

almost 3 years ago

آسیب پذیری ۱: اگه ایمیل یه نفر که 2fa نداره رو بدونیم، تابع getPasswordPolicy که بدون نیاز به auth اجرا میشه رو میتونیم #NoSQLi بزنیم! چون ورودی params به هیچ مدل در این تابع یا قبل رسیدن بهش، sanitize یا چک نمیشه! چطوری؟ 👇🏻

exploitio's tweet photo. آسیب پذیری ۱:

اگه ایمیل یه نفر که 2fa نداره رو بدونیم، تابع getPasswordPolicy که بدون نیاز به auth اجرا میشه رو میتونیم #NoSQLi بزنیم!

چون ورودی params به هیچ مدل در این تابع یا قبل رسیدن بهش، sanitize یا چک نمیشه!

چطوری؟ 👇🏻 https://t.co/DMOirOaW1Q

1

7

0

496

exploitio @exploitio

almost 3 years ago

تحلیل آسیب پذیری https://t.co/Z9vkGzCt3o ۲ آسیب پذیری #NoSQLi در راکتچت قبل ۳.۱۳.۲ پیدا شده که به بررسی این آسیب پذیری ها می پردازیم. برای حمله از طریق این آسیب پذیریها باید یکی از شرایط زیر فراهم باشه: ۱. ایمیل ادمین رو داشته باشیم ۲. یک اکانت حداقل ساده #امنیت ادامه👇🏻

exploitio's tweet photo. تحلیل آسیب پذیری https://t.co/Z9vkGzCt3o

۲ آسیب پذیری #NoSQLi در راکتچت قبل ۳.۱۳.۲ پیدا شده که به بررسی این آسیب پذیری ها می پردازیم.

برای حمله از طریق این آسیب پذیریها باید یکی از شرایط زیر فراهم باشه:

۱. ایمیل ادمین رو داشته باشیم
۲. یک اکانت حداقل ساده

#امنیت

ادامه👇🏻 https://t.co/agSf8rZu7m

6

74

2

31

7K

exploitio @exploitio

almost 3 years ago

امشب میخواستم باگ #NoSQLi که توی https://t.co/Z9vkGzCt3o بوده رو بررسی کنم! درگیر این کد C شدم یادم رفت! #امنیت

0

13

0

503

Call me matitanium @MatinNouryan

almost 3 years ago

@Hadess_security @SaveToNotion #tweet #nosqli #lab

1

0

28

MultiWarning @MultiWarning

about 3 years ago

Guess what is the purpose of this payload? {"username": {"$gt": null}, "password": {"$gt": null} } #nosqli #bugbountytips #BugBounty #hackthebox

0

175

null Ahmedabad (n|u Ahmedabad) @NullAhm

over 3 years ago

📢 Step-up your hunting game from SQLi to NOSQLi. @kuldeepdotexe the @synack HERO would be dropping his methodology to uncover NOSQL injection bugs 🐞 Register here: https://t.co/jEVmkjlQer @null0x00 #null #nullAhm #infosec #meetup #SQLi #NOSQLi #owasp

NullAhm's tweet photo. 📢 Step-up your hunting game from SQLi to NOSQLi.

@kuldeepdotexe the @synack HERO would be dropping his methodology to uncover NOSQL injection bugs 🐞

Register here: https://t.co/jEVmkjlQer

@null0x00

#null #nullAhm #infosec #meetup #SQLi #NOSQLi #owasp https://t.co/hS2CVZcTUc

0

27

10

9

0

mohsen khashei @kh4sh3i_

almost 4 years ago

NoSql Injection CLI tool, for finding vulnerable websites using MongoDB. این ابزار هم برای اسکن خوبه. ولی لیست پیلودهای اون کمه https://t.co/20d7aESPvK #nosql #scanner #payload #pentest #sql #mongodb #nosqli #owasp #bugbountytips #tools

0

NISHANTH M @nishanth_blacky

about 4 years ago

@kuldeepdotexe @SaveToNotion #tweet #nosqli

1

0

Mayank.R @MayankM0

about 4 years ago

@kuldeepdotexe @SynackRedTeam @SaveToNotion #tweet #nosqli

1

0

Top Tweets for #NoSQLi

Last Seen Hashtags on Sotwe

Trends for you

Most Popular Users