elementalsouls/Claude-BugHunter✦ 精选0°

hunt-graphql

仓库创建 2026年5月5日最近提交 4 天前SkillHot 收录 20 天前

⬈ GitHub 仓库 ⬈ SKILL.md 原文件 ⬇ Raw 原始文件

▸ 精选理由

聚焦平台级 API 风险，适合大规模目标审计。

▸ 风险提示

含攻击与漏洞利用内容，禁止未授权使用

这个 Skill 做什么

发现 GraphQL 漏洞，包括 IDOR、参数注入、批量 DoS 与 SSRF 等。

帮你系统化挖出 GraphQL 那些高价值的漏洞：比如通过 node()/GID 或 mutation 引发的 IDOR、参数注入导致的 SSRF/SQLi、批量 DoS、以及泄露敏感字段等。适合在遇到 GraphQL endpoint 或单点 API 时使用，因为一个端点往往能暴露整套数据模型和权限链路。特别之处是变种多、连锁效果明显——一次发现可能能链出越权、数据泄露甚至提权路径。

▸ 展开 SKILL.md 英文原文

Hunting skill for graphql vulnerabilities. Built from 12 public bug bounty reports across IDOR via node() / GID, mutation IDOR including AI/LLM features, cross-tenant IDOR, SSRF via argument, batching-DoS, query-cost-bypass, SQLi via argument, broken-object-level-authz, auth-bypass via unscoped mutations, and PII exposure from missing field-level authz. Use when hunting graphql on any target.

开发编程GraphQLIDORAPI安全通用

3.1k

Stars

480

Forks

仓库内 Skill

+245

7 日增星

安装 / 使用

给你的 Agent 一句话（通用）

帮我安装这个 skill：https://raw.githubusercontent.com/elementalsouls/Claude-BugHunter/main/skills/hunt-graphql/SKILL.md

或 curl 直取 SKILL.md

curl -fsSL "https://raw.githubusercontent.com/elementalsouls/Claude-BugHunter/main/skills/hunt-graphql/SKILL.md"

SKILL.MD 节选查看完整文件 ↗

## Crown Jewel Targets

GraphQL vulnerabilities are high-value because the attack surface is both broad and deep — a single endpoint can expose entire data models, privilege escalation paths, and cross-API state confusion. Highest payouts occur in:

- **Platform APIs** (GitHub, Shopify, Stripe-tier targets) where GraphQL mutations interact with REST APIs managing the same resources
- **Race conditions between GraphQL mutations and REST endpoints** where state synchronization is non-atomic — these hit medium-to-high severity reliably
- **Authorization persistence bugs** where team/org/repo membership state is controlled by one API but readable/writable by another
- **B2B SaaS platforms** wher

via SKILL·HOT · 数据来自 GitHub 公开信息 · 原文版权归作者所有