CVE-2024-46987

CVE-2024-46987 – Camaleon CMS 인증된 경로 탐색 / 임의 파일 읽기 CVE-2024-46987 는 Camaleon CMS Ruby on Rails 기반 콘텐츠 관리 시스템의 인증된 경로 탐색 취약점CWE-22입니다. 이 취약점을 통해 로그인한 사용자낮은 권한만 가진 사용자라도는 MediaControllerdownloadprivatefile 액션을 통해 서버의 임의 파일을 읽을 수 있습니다. 게시일 : 2024년 9월 18일 CVSS v3.1 : 7.7 높음 벡터:...

aws-recon

AWS Recon Многопоточный инструмент для сбора инвентаризации AWS с фокусом на безопасность, написанный на Ruby. Этот инструмент создан для эффективного сбора большого объёма атрибутов и метаданных ресурсов AWS. Он стремится собрать практически всё, что имеет отношение к конфигурации безопасности и...

rabl-old

RABL RABL Ruby API Builder Language は、JSON、XML、MessagePack、PList、BSON を生成するための Rails および Padrino の Ruby テンプレートシステムです。 ActiveRecord の tojson メソッドを使用していると、API 生成のためにより表現力豊かで強力なソリューションが欲しくなります。これは特に、JSON 表現が複雑であったり、データベースで定義された正確なスキーマと一致しない場合に当てはまります。 具体的には、以下のことを簡単に行いたいと考えています。...

CVE-2020-8165

README 이 README는 일반적으로 애플리케이션을 실행하는 데 필요한 단계를 문서화합니다. 다루어야 할 사항: Ruby 버전 시스템 종속성 설정 데이터베이스 생성 데이터베이스 초기화 테스트 스위트 실행 방법 서비스 작업 큐, 캐시 서버, 검색 엔진 등 배포 지침...

heartbleed

heartbleed Ruby로 작성된 간단한 도구로, OpenSSL CVE-2014-0160 취약점에 대해 서버를 테스트할 수 있습니다. 면책 조항 본 도구를 사용하여 발생할 수 있는 피해에 대해 저는 책임을 지지 않습니다. 이 도구는 특정 취약점에 대해 개인 서버를 확인하고, 높은 트래픽 하에서 잠재적인 사용자 관련 데이터 유출을 측정하기 위해 작성되었습니다. 내부 보안 감사 도구로 공유됩니다. 종속성 필요 사항 : Ruby Bundler 이러한 전제 조건을 설치하려면 먼저 플랫폼에 맞는 Ruby를 다운로드하여 설치하십시오...

autochrome

autochrome 이 도구는 새로운 Chromium 사본을 다운로드, 설치 및 구성합니다. 다음과 같은 멋진 기능이 포함됩니다: 그 성가신 자동 업데이터를 모두 끄기! 높은 가시성을 위한 멋진 색상 테마! XSS 감사기 없음! 자동 프록시 구성! 127.0.0.1:8080 사용 TLS 인증서를 확인하지 않기 때문에 나타나는 성가신 인포바! 포함된 Burp 확장 프로그램을 설치하면 Burp와의 기본 통합 현재 다음 운영 체제가 지원됩니다: macOS 10.9 Mavericks 이상 Ubuntu 16.04 및 기타 XDG를 지원...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- By HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- Автор: HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

Exploit for Path Traversal in Rubyonrails Rails

Ruby on Rails Accept Header File Disclosure CVE-2019-5418...

CVE-2026-24061

ruby CVE-2026-24061.rb -l targets.txt --cmd "id" --threads 10 ruby CVE-2026-24061.rb -t 192.168.1.10...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

passera

Note: I no longer have the time to continue development of Passera, but pull requests are more than welcome! The number one requested item would be an updated Firefox extension, since the latest API change broke the current release. Passera A simple tool that allows users to have strong unique...

CVE-2026-107704 image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107704

The image_optimizer Ruby gem versions 1.3.0 through 1.9.0 contains an OS command injection vulnerability in the ImageOptimizer#identify_format function. When the identify option is enabled, an attacker who can control the image path—such as through an uploaded file name—can append shell metachara...

CVE-2026-107704 image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2026-107704 image_optimizer 1.3.0 through 1.9.0 OS Command Injection via identify_format

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

EUVD-2026-95149

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...

CVE-2021-41773

CVE-2021-41773 설명 이 스크립트는 CVE-2021-41773을 악용하여 파일을 출력하거나 명령어를 실행합니다. 이 스크립트는 다음 환경에서 사용할 수 있습니다: Nmap Python Ruby 요구 사항 Python python3 python3 표준 라이브러리 Ruby Ruby Ruby 표준 라이브러리 설치 git clone https://github.com/mauricelambert/CVE-2021-41773.git cd CVE-2021-41773 Python pip install -r requirements.tx...

CVE-2026-23885

セキュリティアドバイザリ: CVE-2026-23885 AlchemyCMSにおける認証済みリモートコード実行（RCE） 1. エグゼクティブサマリー AlchemyCMSフレームワークにおいて、動的評価コードにおけるディレクティブの不適切な無害化（CWE-95） に関わる重大なセキュリティ脆弱性が発見されました。この脆弱性により、管理者権限を持つ認証済みユーザーが、eval インジェクションシンクを介して、ホストサーバー上で任意のRubyコードおよびシステムコマンドを実行できる可能性があります。 2. 技術的脆弱性分析 脆弱なコンポーネント ファイル:...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips 임의 파일 읽기 → SECRETKEYBASE 탈취 → RCE 개요 CVE-2026-66066 은 Ruby on Rails Active Storage에서 발생하는 치명적 심각도CVSS 9.5의 인증 전pre-authentication 임의 파일 읽기 → 원격 코드 실행 공격 체인으로, 기본 구성의 Rails 7.2.0–7.2.3.1 , 8.0.0–8.0.5 , 8.1.0–8.1.3 에 영향을 미칩니다. 이 취약점은...