NoSQL Injection Wordlists

NoSQL Injection Wordlists es una colección de payloads para probar inyecciones NoSQL.

Cuando empecé a hacer pentesting de aplicaciones con MongoDB, Cassandra y otras bases NoSQL, me di cuenta de que no había buenas wordlists. Las que había eran pobres, muy pobres.

Qué incluye

Cientos de payloads para MongoDB, Cassandra, CouchDB, Redis y muchas más.

Quién la usa

Tiene más de 370 estrellas y pentesters de todo el mundo la usan. He visto reportes de bug bounty que encontraron vulnerabilidades críticas con estas wordlists.

Una vez me escribió un tío que había encontrado una vulnerabilidad de 50.000 $ con estos payloads. No me dio comisión, pero me bastó con el gracias.