dh-CVE_2016_2098

== LEIA-ME Prova de conceito para https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Explorando: 1. Você deve executar o servidor rails apenas de uma forma que tenha certeza de que não será explorado 2. Execute rails s 3. Execute o seguinte comando curl -v -H "Accept:...

ruby-advisory-db

Ruby एडवाइज़री डेटाबेस Ruby एडवाइज़री डेटाबेस Ruby लाइब्रेरीज़ से संबंधित सभी सुरक्षा एडवाइज़रीज़ को संकलित करने का एक सामुदायिक प्रयास है। हम उम्मीद करते हैं कि अन्य लोग डेटा बनाएंगे, जैसे CVE, GHSA, OSVDB, cvss, या मूल भेद्यता जानकारी प्राप्त करना। अधिक विवरण यहाँ देखें। आप bundler-audit का उपय...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso $ curl localhost/sandbox -H 'Accept:...

BIT-THRIFT-2026-85494 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binary protocol size read buffers from a peer-declared length without a limit (multi-language)

Improper handling of length parameter inconsistency, Uncaught exception, Inefficient Algorithmic Complexity, Memory allocation with excessive size value, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP and D...

r2rs

\ / / |/ //|/ \ | | / | | / || / | / / / / / / react2rubyshell !IMPORTANT AVISO: A responsabilidade por quaisquer ações tomadas com este script recai inteiramente sobre o indivíduo que o executa. Use isto apenas contra sistemas que você possui ou para os quais tem permissão explícita para testar...

ssllabs.rb

ssllabs.rb Gem Ruby para teste de servidor Qualys SSL Labs. Notas da API Todos os objetos da API descritos na documentação da API SSL Labs são expostos como objetos Ruby nativos. As propriedades são acessadas com nomes em "snakecase", ou seja, endpoint.hoststarttime retornará o campo hostStartTim...

XSpear

XSpear XSpear é um Scanner XSS em ruby gems !IMPORTANT Repositório XSpear Arquivado Este repositório foi arquivado e agora é somente leitura. O XSpear não é mais mantido ativamente. Experimente o Dalfox 🌙🦊 Um scanner XSS mais rápido e mais poderoso com funcionalidades avançadas. →...

ssh_scan

sshscan Um scanner de configuração e política SSH ⚠️ Aviso de Descontinuação ⚠️ A Mozilla não está mais mantendo o projeto SSH Scan. Por favor, faça um fork para continuar o desenvolvimento. Principais Benefícios Dependências Mínimas - Usa Ruby nativo e BinData para realizar seu trabalho, sem...

ssh_scan

sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

vulnreport

Abandoned Project This project is not currently maintained and has been abandoned. Vulnreport Pentesting management and automation platform Vulnreport is a platform for managing penetration tests and generating well-formatted, actionable findings reports without the normal overhead that takes up...

wordpress-exploit-framework

WordPress Exploit Framework A Ruby framework designed to aid in the penetration testing of WordPress systems. Installation To install the latest stable build, run gem install wpxf. After installation, you can launch the WordPress Exploit Framework console by running wpxf. What do I need to run it...

wordpress-exploit-framework

WordPress Exploit Framework Um framework Ruby projetado para auxiliar no teste de penetração de sistemas WordPress. Instalação Para instalar a versão estável mais recente, execute gem install wpxf. Após a instalação, você pode iniciar o console do WordPress Exploit Framework executando wpxf. O qu...

dnscat2-powershell

dnscat2 é uma ferramenta de canal encoberto DNS criada por @iagox86 Ron Bowes que é usada para transferir dados através de requisições DNS. Esta é uma versão em powershell do cliente C do dnscat2. Clique aqui para um post no blog que fornece uma análise mais detalhada do propósito deste script e...

joomlavs

joomlavs Um scanner de vulnerabilidades Joomla de caixa-preta, desenvolvido em Ruby O que é? JoomlaVS é uma aplicação Ruby que pode ajudar a automatizar a avaliação do quão vulnerável uma instalação Joomla está para exploração. Ela suporta impressão digital básica e pode digitalizar por...

scanner-cli

Deprecation Notice: Hawkeye has reached its end of life. There are more modern options out there for you and your project. If you wish to pick up maintenance of the project, please feel free to contact me. You'll find means of reaching out to me on my personal homepage. . . . . . . The Hawkeye...

novahot

novahot novahot is a webshell framework for penetration testers. It implements a JSON-based API that can communicate with trojans written in any language. By default, it ships with trojans written in PHP, ruby, and python. Beyond executing system commands, novahot is able to emulate interactive...

ctf-party

ctf-party O que é Uma biblioteca para melhorar e acelerar a escrita de scripts/exploits para jogadores de CTF ou pesquisadores de segurança, caçadores de bug bounty, pentesters, mas principalmente focada em CTF ao estender a classe String para adicionar uma sintaxe curta de padrões de código...

LAZYPARIAH

LAZYPARIAH Uma ferramenta de linha de comando de baixa dependência para gerar payloads de shell reverso em tempo real. Descrição LAZYPARIAH é uma ferramenta de linha de comando simples e facilmente instalável, escrita em Ruby puro, que pode ser usada durante testes de penetração e competições...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...