#noSQLi - Twitter Hashtag

21 days ago

A niche exploitation tool for NoSQL injection attacks (MongoDB, CouchDB, etc.). Used for: Auth bypass attempts Data extraction Injection testing in NoSQL databases Blind NoSQLi exploitation Still underrated compared to SQL injection tools. 🔗 https://t.co/T6J8JNBDIK #NoSQLi #WebSecurity #BugBounty #CyberSecurity #RedTeam

0

16

Fernando Karl @fernandokarl

3 months ago

🚨 Alerta de segurança! Uma vulnerabilidade de NoSQL Injection no Wakyma pode expor dados de pets e donos. Usuários autenticados, atenção redobrada! 🤖 👉 Acesse o link para saber mais sobre como se proteger: https://t.co/x45W0kdKWw #CyberSecurity #NoSQLi #DataPrivacy

0

38

NullSecurityX

@NullSecurityX

12 months ago

🧠 NoSQL Injection → Login Bypass 1️⃣ App uses MongoDB: db.users.find({user: input.user, pass: input.pass}) 2️⃣ Attacker sends: { "user": { "$ne": null }, "pass": { "$ne": null } } 3️⃣ Query always true → login bypass 🎯 Auth without creds #bugbounty #nosqli #security

NullSecurityX's tweet photo. 🧠 NoSQL Injection → Login Bypass
1️⃣ App uses MongoDB:
db.users.find({user: input.user, pass: input.pass})
2️⃣ Attacker sends:
{ "user": { "$ne": null }, "pass": { "$ne": null } }
3️⃣ Query always true → login bypass
🎯 Auth without creds
#bugbounty #nosqli #security https://t.co/3ftJGBZF1b

3

206

45

124

10K

Flu Project

@fluproject

about 1 year ago

🧱 ¿Creías que las inyecciones eran cosa del SQL? Las bases de datos NoSQL también pueden ser vulnerables. Te explicamos cómo funcionan los ataques #NoSQLi, ejemplos en MongoDB, Redis y más... y cómo protegerte. 🔗 Descubre todo en nuestro último artículo: https://t.co/ZCjSX7CkiL #Ciberseguridad #NoSQLi #OWASPTop10 #Inyecciones #FluProject #Zerolynx

0

1

0

202

El Pingüino De Mario @PinguinoDeMario

over 1 year ago

En que consiste el ataque de inyección noSQL donde se puede comprometer la seguridad de una base de datos mongodb si el backend no está bien securizado. #mongodb #nosqli #hackingetico #ciberseguridad #kalilinux #pentesting #basededatos #inyeccionnosql #kalilinux

3

288

48

174

5K

Soroush Dalili

@irsdl

almost 2 years ago

Here is my new blog post: MongoDB NoSQL Injection with Aggregation Pipelines https://t.co/krLppii7Pc Hopefully this will be useful to someone. #Appsec #NoSQLi #BugBounty

irsdl's tweet photo. Here is my new blog post:
MongoDB NoSQL Injection with Aggregation Pipelines
https://t.co/krLppii7Pc

Hopefully this will be useful to someone.
#Appsec #NoSQLi #BugBounty https://t.co/5JfMXUY40F

3

183

49

95

26K

Sqlephant @Sqlephant1

about 2 years ago

[ #SQL ] Understanding SQL Injection (#SQLi) : Risks, Prevention and SQLi Fixer (#SQLiFixer) "SQL Injection Fixer" automatically identifies and repairs / Fixes vulnerabilities in SQL statements, enhancing the security of your data #NoSQLi #SQLdev https://t.co/ciXI3b47lh

Sqlephant1's tweet photo. [ #SQL ] Understanding SQL Injection (#SQLi) : Risks, Prevention and SQLi Fixer (#SQLiFixer)

"SQL Injection Fixer" automatically identifies and repairs / Fixes vulnerabilities in SQL statements, enhancing the security of your data

#NoSQLi #SQLdev

https://t.co/ciXI3b47lh https://t.co/Th6yDiqPej

0

39

Rodolfo Assis @RodoAssis

over 2 years ago

My tool for #hacking databases is coming this year most probably. #SQLi #noSQLi #bypass

Rodolfo Assis @RodoAssis

almost 5 years ago

https://t.co/YNlMLFodvs

0

29

4

6

0

2

8

0

1

2K

Sqlephant @Sqlephant1

over 2 years ago

[ #noSQLi ] Get new #cybersecurity protection. Be protected against SQLi with #Sqlephant SQL Injection Fixer (#SQLiFixer) ! Sqlephant SQLi Fixer an innovative Solution, Effective & Available Discover & Be secured : https://t.co/kHqvPLeUr1 #AI #SQLdev #SQLinjection #SQLsec

Sqlephant1's tweet photo. [ #noSQLi ] Get new #cybersecurity protection. Be protected against SQLi with #Sqlephant SQL Injection Fixer (#SQLiFixer) !

Sqlephant SQLi Fixer an innovative Solution, Effective & Available

Discover & Be secured : https://t.co/kHqvPLeUr1

#AI #SQLdev #SQLinjection #SQLsec https://t.co/CuccqhhPA6

0

53

noraj @noraj_rawsec

over 2 years ago

Snowy ARMageddon - Write-up - #TryHackMe #arm #chroot #nosqli #camera #pivoting https://t.co/ta27ljWi13

0

291

exploitio @exploitio

almost 3 years ago

حالا که params چک نمیشه، میتونیم به params.token دستورات #NoSQLi مخصوص #MongoDB رو بدیم مثلا $regex! اگه از $regex به خوبی استفاده کنیم مییتونیم کاراکتر به کاراکتر توکن پسورد ریست رو در بیاریم که این یعنی، میتونیم از طرف اون فرد وارد بشیم (اگه کاراکتر اشتباه باشه خطا میاد)! 👇🏻

exploitio's tweet photo. حالا که params چک نمیشه، میتونیم به params.token دستورات #NoSQLi مخصوص #MongoDB رو بدیم مثلا $regex!

اگه از $regex به خوبی استفاده کنیم مییتونیم کاراکتر به کاراکتر توکن پسورد ریست رو در بیاریم که این یعنی، میتونیم از طرف اون فرد وارد بشیم (اگه کاراکتر اشتباه باشه خطا میاد)!

👇🏻 https://t.co/MGLjHg6jqS

1

9

0

479

exploitio @exploitio

almost 3 years ago

آسیب پذیری ۱: اگه ایمیل یه نفر که 2fa نداره رو بدونیم، تابع getPasswordPolicy که بدون نیاز به auth اجرا میشه رو میتونیم #NoSQLi بزنیم! چون ورودی params به هیچ مدل در این تابع یا قبل رسیدن بهش، sanitize یا چک نمیشه! چطوری؟ 👇🏻

exploitio's tweet photo. آسیب پذیری ۱:

اگه ایمیل یه نفر که 2fa نداره رو بدونیم، تابع getPasswordPolicy که بدون نیاز به auth اجرا میشه رو میتونیم #NoSQLi بزنیم!

چون ورودی params به هیچ مدل در این تابع یا قبل رسیدن بهش، sanitize یا چک نمیشه!

چطوری؟ 👇🏻 https://t.co/DMOirOaW1Q

1

7

0

496

exploitio @exploitio

almost 3 years ago

تحلیل آسیب پذیری https://t.co/Z9vkGzCt3o ۲ آسیب پذیری #NoSQLi در راکتچت قبل ۳.۱۳.۲ پیدا شده که به بررسی این آسیب پذیری ها می پردازیم. برای حمله از طریق این آسیب پذیریها باید یکی از شرایط زیر فراهم باشه: ۱. ایمیل ادمین رو داشته باشیم ۲. یک اکانت حداقل ساده #امنیت ادامه👇🏻