CVE-2020-8163

CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3...

exploit-CVE-2022-25765

Exploit para CVE-2022-25765 pdfkit - Inyección de Comandos ¿Te gusta este repositorio? ¡Danos una ⭐! Solo con fines educativos y de investigación de seguridad autorizada. Autor del Exploit @UNICORDev por @NicPWNs y @Dev-Yeoj Descripción de la Vulnerabilidad El paquete pdfkit desde 0.0.0 es...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo = 0.5.3 es vulnerable a la Inyección de Comandos del Sistema Operativo al ejecutar un método en un objeto PDF::Info. Un atacante que utilice un payload especialmente diseñado puede ejecutar comandos del sistema operativo mediante el encadenamiento de comando...

ctf-party

ctf-party Qué es...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Recorrido de Ruta y Lectura Arbitraria de Archivos Este proyecto es un entorno para practicar y reproducir la vulnerabilidad de inclusión de archivos locales CVE-2019-5418 en Ruby on Rails. Esta vulnerabilidad permite leer cualquier archivo dentro del servidor mediant...

CVE-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una prueba de concepto vulnerable para explotar CVE-2016-0752. Para más información, consulte esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Primeros...

metasm

Metasm, the Ruby assembly manipulation suite sample scripts in samples/ -- read comments at the beginning of the files all files are licensed under the terms of the LGPL Author: Yoann Guillot Basic overview: Metasm allows you to interact with executables formats ExeFormat: PE, ELF, Mach-O,...

ritm

Ruby In The Middle Proxy de intercepción HTTP/HTTPS Ruby in the middle RITM es un proxy de intercepción HTTP/HTTPS con generación y firma de certificados sobre la marcha, que deja al usuario con todo el poder del lenguaje Ruby para interceptar e incluso modificar peticiones y respuestas a su...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspecciona todas tus aplicaciones de Heroku para ver si están ejecutando una versión vulnerable de JSON Antecedentes Se ha encontrado una vulnerabilidad de seguridad en la gema JSON de Ruby. Esta es la causa raíz del problema de inyección en MySQL recientemente anunciado en...

prometheus

Installing Prometheus Prometheus is a Ruby application and will run on any system running a recent version 1.8.7 or higher of Ruby. To install Prometheus use the following steps: 1. Create a directory called prometheus. 2. Extract the prometheus files into the directory. 3. CD into the prometheus...

gitlab-rce-demo

GitLab Oj RCE Demo This repository contains a self-contained demo for the GitLab notebook-diff RCE chain described in our research. It starts a fresh GitLab 18.11.3 container, creates an ordinary user through the public HTTP interface, and runs the PoC against that instance. Technical details:...

CVE-2016-2098

CVE-2016-2098 Vulnerabilidad de ejecución remota de código en Ruby-on-Rails cuando se usa render con datos proporcionados por el usuario. Explicación: Este problema proviene del uso del método render con datos proporcionados por el usuario. El método render se usa normalmente para renderizar una...

declarative-policy

DeclarativePolicy: Una biblioteca de autorización declarativa Esta biblioteca proporciona un DSL para escribir políticas de autorización. Se puede utilizar para separar la lógica de los permisos y se ha utilizado a gran escala en producción en GitLab.com. El autor original de esta biblioteca es...

ruby-nmap

ruby-nmap Código fuente Problemas Documentación Descripción Una API de Ruby para nmap, la herramienta de exploración y escáner de seguridad/puertos. Permite automatizar nmap y analizar archivos XML de nmap. Características Proporciona una API de Ruby para automatizar nmap. Proporciona un analizad...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - CLIENTE REST El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Los ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión :...

leprechaun

Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...

rails-rce-cve-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una Prueba de Concepto vulnerable para explotar CVE-2016-0752. Para más información, consulta esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Empezando...

seccomp-tools

Seccomp Tools...

HatCloud

HatCloud - discontinuado HatCloud construido en Ruby. Permite realizar un bypass en CloudFlare para descubrir la IP real. Esto puede ser útil si necesitas probar tu servidor y sitio web. Probar tu protección contra DDoS Denegación de Servicio o DoS. CloudFlare es un servicio distribuido de...

SecGen

Security Scenario Generator SecGen Resumen SecGen crea máquinas virtuales vulnerables, entornos de laboratorio y desafíos de hacking, para que los estudiantes puedan aprender técnicas de pruebas de penetración en seguridad. Las máquinas como Metasploitable2 son siempre las mismas. Este proyecto...