डैम वल्नरेबल NodeJS एप्लिकेशन

त्वरित आरंभ

Download the Repo => 

run npm i

Afer Installing all dependency just run the application

node app.js or nodemon app.js

जोड़े गए बग

• Prototype Pollution ✅1
• No SQL Injection ✅2
• Cross site Scripting ✅3
• Broken Access Control ✅4
• Broken Session Management ✅5
• Weak Regex Implementation ✅ 6
• Race Condition ✅7
• CSRF -Cross Site Request Forgery ✅8
• Weak Bruteforce Protection ✅9
• User Enumeration ✅10
• Reset Password token leaking in Referrer ✅11
• Reset Password bugs ✅12
• Sensitive Data Exposure ✅13
• Unicode Case Mapping Collision ✅14
• File Upload ✅ 15
• SSRF ✅ 16
• XXE
• Open Redirection ✅ 17
• Directory Traversal ✅ 18
• Insecure Deserilization => Remote Code Execution ✅ 19
• Server Side Template Injection 🚶‍♂️🚶‍♂️🚶‍
• Timing Attack 🚶‍♂️🚶‍♂️🚶‍

⚠️⚠️ Reset Password Module will not work !! You have to configure SMTP !! in utils=>sendmail.js⚠️⚠️

कार्य सूची

• उपयोगकर्ता इंटरफ़ेस में सुधार
• साप्ताहिक आधार पर नई कमजोरियाँ जोड़ें
• सभी कमजोरियों का दस्तावेज़ीकरण जोड़ें

समस्याएँ

• एप्लिकेशन में बग के मामले में, बेझिझक github पर एक issues बनाएँ।

योगदान

• किसी भी योगदान के लिए बेझिझक एक पुल रिक्वेस्ट बनाएँ।