CVE-2026-19478

-b91c1c?style=flat-square CVE-2026-19478 — قالب Nuclei قالب كشف غير تدميري باستخدام Nuclei لثغرة CVE-2026-19478 ، وهي خلل حرج CVSS 9.4 يتمثل في استدعاء طرق تعسفي دون مصادقة في واجهة برمجة تطبيقات GitLab GraphQL، تم إصلاحه بواسطة GitLab في 17 أغسطس 2026. الخلاصة مخطط GraphQL الخاص بـ GitLab يدعم...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage में प्री-ऑथेंटिकेशन रिमोट कोड निष्पादन RCE CVE-2026-66066 "KindaRails2Shell" के लिए शैक्षिक सुरक्षा अनुसंधान रिपॉजिटरी। यह रिपॉजिटरी केवल सुरक्षा अनुसंधान, भेद्यता विश्लेषण, पहचान और रक्षात्मक उद्देश्यों के लिए है। 📖 अवलोकन...

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution यह स्क्रिप्ट उस कमजोरी का शोषण करती है जो Ruby 2.3.8 ​​में CVE-2016-2098 के साथ दूरस्थ कोड निष्पादन की अनुमति देती है। उपयोग ./RubyOnRailsActionPackInlineERB-RemoteCodeExecution.py -h --target-host TARGETHOST --port PORT --target-uri...

CVE-2022-25765-exploit

CVE-2022-25765 — pdfkit में कमांड इंजेक्शन विवरण CVE-2022-25765 एक कमांड इंजेक्शन Command Injection कमजोरी है जो pdfkit Ruby gem के संस्करणों 0.8.7.2 को प्रभावित करती है। इस कमजोरी की गंभीरता गंभीर CRITICAL है, CVSS 9.8, क्योंकि यह बिना प्रमाणीकरण के रिमोट कमांड निष्पादन की अनुमति देती है। समस्या...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit यह शोषण Ruby-on-Rails में उपयोगकर्ता द्वारा प्रदत्त डेटा पर render का उपयोग करते समय रिमोट कोड निष्पादन की कमजोरी है। यह python3 में लिखा गया है, और requests लाइब्रेरी को स्थापित करना याद रखें। यहाँ कमांड है। pip3 install requests...

cve-2020-0601-Perl

cve-2020-0601-Perl यह मुख्य.rb स्क्रिप्ट का Perl भाषा संस्करण है, जो यहाँ प्रकाशित है: https://github.com/ollypwn/CVE-2020-0601...

name_reverser

== Rails में आपका स्वागत है Rails एक वेब-एप्लिकेशन फ्रेमवर्क है जिसमें मॉडल-व्यू-कंट्रोल पैटर्न के अनुसार डेटाबेस-समर्थित वेब एप्लिकेशन बनाने के लिए आवश्यक सब कुछ शामिल है। यह पैटर्न व्यू जिसे प्रस्तुति भी कहा जाता है को "डम्ब" टेम्पलेट्स में विभाजित करता है जो मुख्य रूप से HTML टैग्स के बीच...

json_cve_2020_10663

CVE-2020-10663 के लिए वर्कअराउंड json gem में भेद्यता json gem में एक सुरक्षा भेद्यता CVE-2020-10663 है। कुछ विशेष JSON दस्तावेज़ों को पार्स करते समय, json gem लक्ष्य प्रणाली में मनमानी वस्तुएं बनाने के लिए बाध्य हो सकता है। उपयोगकर्ताओं को json 2.3.0 या बाद के संस्करण में अपग्रेड करने की दृढ़ता ...

CVE-2013-0156

Rails YAML deserialization RCE CVE-2013-0156 - PentesterLab के साथ संगत Ronin-मुक्त, Ruby 3.x संगत संस्करण https://gist.github.com/postmodern/4499206 का उपयोग: ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ कानूनी अस्वीकरण ⚠️ यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत...

CVE-RUBY

cve-id दान करें नीचे दिए गए QR कोड को स्कैन करके या PayPal के माध्यम से इस प्रोजेक्ट के रखरखाव में सहायता करें। ⚡ सरल उपयोग इस प्रोजेक्ट का उपयोग केवल सुरक्षित और अधिकृत वातावरण में करें, जैसे: स्थानीय वर्चुअल मशीनें Docker कंटेनर पृथक लैब सेटअप अधिकृत पेनेट्रेशन टेस्टिंग वातावरण उदाहरण सेटअप: gi...

Ruby Dragonfly <1.4.0 - Remote Code Execution

Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC इसे CVE-2019-5418 के साथ जोड़ने पर विचार करें! CVE-2019-5418 के साथ बहुत अच्छा जोड़ता है! POC स्क्रीनशॉट 🚨 चेतावनी इस रिपॉजिटरी में एक प्रूफ-ऑफ-कॉन्सेप्ट PoC एक्सप्लॉइट है जो Ruby on Rails अनुप्रयोगों में ActiveSupport::MessageVerifier के दुरुपयोग के...

MySQL-Fu.rb

MySQL-Fu.rb MySQL-Fu मेरे द्वारा लिखी गई एक Ruby-आधारित MySQL क्लाइंट स्क्रिप्ट है। यह अधिकांश काम करती है जो एक सामान्य MySQL क्लाइंट कर सकता है: SQL Shell, Update/Delete/Drop Database/Table, Add/Delete Users, Dump Databases/Table, gzip विकल्प के साथ...... साथ ही पेंटेस्ट को थोड़ा आसान बनाने के...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails तीन अलग-अलग वातावरण प्रदान करता है जिनमें यह चल सकता है: विकास development, परीक्षण test और उत्पादन production। स्पष्ट रूप से, आपको विकास या परीक्षण में चलने वाले कोड को इंटरनेट पर उपलब्ध नहीं कराना चाहिए, लेकिन ऐसा हमेशा की तरह होता है उदाहरण के लिए स्टेजिंग वातावरण...

upb-any-recursion-audit

upb Any-recursion audit Ruby / PHP / C bindings Status: Complete. Six recursion-guard checks across three independent implementations Ruby/PHP shared upb core, C's separate managed implementation, all falsified except the one already-public, already-patched Python CVE this audit was checking...

MiracleLinux 9 : ruby:4.0 (AXSA:2026-1987:01)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1987:01 advisory. resolv: resolv gem: Denial of Service via uncontrolled memory growth from crafted DNS responses CVE-2026-80212 Tenable has extracted the preceding descriptio...

manageengine-auditad-cve-2022-28219

मेरे CVE-2022-28219 विश्लेषण के समर्थन के लिए कोड। निष्पादित करने के लिए, Ruby और Rubygems स्थापित होने पर: gem install httparty ruby ./manageengine-poc.rb यह एक अवधारणा प्रमाण के रूप में डिज़ाइन किया गया है, स्थिर शोषण नहीं। यह केवल calc चलाता है। :...

[SECURITY] [DSA 6547-1] ruby-jwt security update

------------------------------------------------------------------------- Debian Security Advisory DSA-6547-1 [email protected] https://www.debian.org/security/ Moritz Muehlenhoff October 06, 2026 https://www.debian.org/security/faq -...

Rainstorm

BadBash هي أداة استغلال لثغرة CVE-2014-6271 من نوع RCE. الإصدار الأساسي يتحقق فقط من موقع HTTP CGI ولا يوفر سوى صدفة عكسية عبر netcat على المنفذ 1234. المطوّر : Andy Yang الإصدار : 0.1.0 الرخصة : GPLv3 ===============================================================================================...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 के लिए शोषण स्क्रिप्ट Dragonfly Ruby Gem में Argument Injection। उपयोग मनमानी फ़ाइल पढ़ना python3 poc.py -u https:///system/refinery/images -r /etc/passwd मनमानी फ़ाइल लिखना python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu...