SecGen

Gerador de Cenários de Segurança SecGen Resumo O SecGen cria máquinas virtuais vulneráveis, ambientes de laboratório e desafios de hacking, para que os alunos possam aprender técnicas de testes de penetração em segurança. Caixas como o Metasploitable2 são sempre as mesmas, este projeto usa Vagran...

aws_public_ips

awspublicips Índice Para que serve Início rápido Referência da CLI Configuração Permissões IAM Histórico de mudanças Contribuição Contato Para que serve awspublicips é uma ferramenta para obter todos os endereços IP públicos IPv4/IPv6 associados a uma conta AWS. Pode ser usada como biblioteca e...

phishlulz

PhishLulz PhishLulz é um conjunto de ferramentas Ruby com o objetivo de automatizar atividades de Phishing. Quando você inicia uma campanha de phishing, uma instância dedicada do Amazon EC2 Debian 7 é gerada. A VM vem com várias ferramentas de código aberto que foram combinadas. Os dois principai...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

brakeman

Brakeman Brakeman é uma ferramenta de análise estática que verifica aplicações Ruby on Rails em busca de vulnerabilidades de segurança. Instalação Usando RubyGems: gem install brakeman Usando Bundler: group :development do gem 'brakeman', require: false end Usando Docker: docker pull...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby विवरण Yasuo एक रूबी स्क्रिप्ट है जो संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों को स्कैन करती है। नेटवर्क सुरक्षा आकलन आंतरिक, बाह्य, रेडटीम कार्य आदि के दौरान, हम अक्सर ऐसे संवेदनशील तृतीय-पक्ष वेब अनुप्रयोगों या वेब फ्रंट-एंड का सामना करते हैं जो सार्वजनिक रूप से ज्ञात कमजोरियों का शोषण...

Ruby On Rails - Local File Inclusion

Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...

PasswordPusher v1.45.11-v2.9.5 - Unauthenticated Anonymous Push Deletion via Ownership Bypass

PasswordPusher v1.45.11 through v2.9.5 allows unauthenticated deletion of anonymous pushes due to a nil==nil ownership-check bypass CWE-863. The deletion guard evaluates @push.user == currentuser || @push.deletablebyviewer. For anonymous pushes, @push.user is nil; for unauthenticated requests,...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

CVE-2024-45409

Exploit de bypass de autenticação Ruby-SAML / GitLab CVE-2024-45409 Este script explora a CVE-2024-45409, que permite que um atacante não autenticado, com acesso a qualquer documento SAML assinado emitido pelo IDP, forje uma Resposta/Asserção SAML e obtenha acesso como qualquer usuário no GitLab...

HatCloud

HatCloud - descontinuado HatCloud construído em Ruby. Ele faz bypass no CloudFlare para descobrir IP real. Isto pode ser útil se você precisar testar seu servidor e seu site. Testar sua proteção contra DDoS negação de serviço ou DoS. CloudFlare é um serviço de rede de entrega de conteúdo e serviç...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

phishing-frenzy

Phishing Frenzy Framework de Phishing em Ruby on Rails Documentação e Informação Documentação relevante e atualizada pode ser encontrada no site oficial do Phishing Frenzy abaixo Site do Phishing Frenzy Por favor, submeta quaisquer tickets ou issues na página de issues do GitHub Tickets do Phishi...

avo-CVE-2024-22411

LEIA-ME Este LEIA-ME normalmente documentaria quaisquer passos necessários para colocar a aplicação em funcionamento. Coisas que você pode querer cobrir: Versão do Ruby Dependências do sistema Configuração Criação do banco de dados Inicialização do banco de dados Como executar o conjunto de teste...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta é uma visão resumida da má configuração das propriedades do Ruby on Rails às vezes, os desenvolvedores esquecem de desabilitar este endpoint /rails/info/properties Se este endpoint estiver habilitado no host, isso significa que um atacante pode ver...

leprechaun

Leprechaun .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,. .,-' --' --' /...

-Ruby-dl-handle.c-CVE-2009-5147-

Base de Dados de Advisories Ruby A Base de Dados de Advisories Ruby é um esforço da comunidade para compilar todos os avisos de segurança relevantes para bibliotecas Ruby. Pode verificar os seus próprios Gemfile.locks em relação a esta base de dados usando bundler-audit. Apoie a segurança do Ruby...

ruzzy

Ruzzy Um fuzzer guiado por cobertura para código Ruby puro e extensões C do Ruby. Ruzzy é fortemente inspirado no Atheris do Google, um fuzzer para Python. Ruzzy usa libFuzzer ou LibAFL para sua instrumentação de cobertura e mecanismo de fuzzing. Ruzzy também suporta AddressSanitizer e...