CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - كشف معلومات غير مصادق عليه لتنفيذ هذا السكريبت، نحتاج إلى تثبيت بعض الجواهر المفقودة: sudo gem install httpx sudo gem install docopt sudo gem install paint ruby exploit.rb http://dev.devvortex.htb...

CVE-2016-2098

CVE-2016-2098 يسمح Action Pack في Ruby on Rails قبل الإصدارات 3.2.22.2 و 4.x قبل 4.1.14.2 و 4.2.x قبل 4.2.5.2 للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيد لطريقة render في التطبيق. الموارد https://vulners.com/cve/CVE-2016-2098 الاستخدام لاستخدام هذا السكريبت...

CVE-2019-5420

CVE-2019-5420 يمكن أن تسمح ثغرة أمنية للمهاجم بتخمين الرمز السري لوضع التطوير المُنشأ تلقائيًا. في Ruby-on-Rails عند تشغيله في وضع التطوير. في وضع التطوير، يمكن للمهاجم تخمين المفتاح المستخدم لتأمين الجلسات. فك التشفير: توليد المفتاح: يستخدم Rails 3 بيئات development,test,production، وعندما يستخد...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

prometheus

تثبيت Prometheus Prometheus هو تطبيق Ruby وسيعمل على أي نظام يشغّل إصدارًا حديثًا 1.8.7 أو أحدث من Ruby. لتثبيت Prometheus اتبع الخطوات التالية: 1. أنشئ مجلدًا باسم prometheus. 2. استخرج ملفات Prometheus إلى المجلد. 3. انتقل إلى مجلد prometheus وشغّل ./prometheus.rb -h كيفية استخدام Prometheus...

CVE-2023-23752

CVE-2023-23752 Programme simple pour le scanner de la CVE-2023-23752 de Joomla, Ceci est un script Ruby simple qui vérifie si une liste de cibles est vulnérable à la CVE-2023-23752, une vulnérabilité de sécurité critique dans une application web. Le script envoie une requête HTTP GET à un point...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - البوابة الخبيثة الأداة الرائدة لنقاط الوصول المارقة وحزمة اختبار اختراق WiFi للعمليات القريبة. الهجمات السلبية والنشطة تحلل الأجهزة الضعيفة والمُهيأة بشكل خاطئ. https://hak5.org/collections/sale/products/wifi-pineapple المؤلف :: TW-D الإصدار :: 1.0.0 حقوق النشر ::...

exploit-CVE-2022-25765

Exploit pour CVE-2022-25765 pdfkit - Injection de commandes Vous aimez ce dépôt ? Donnez-nous une ⭐ ! À des fins éducatives et de recherche en sécurité autorisée uniquement. Auteur de l'exploit @UNICORDev par @NicPWNs et @Dev-Yeoj Description de la vulnérabilité Le package pdfkit à partir de la...

CVE-2021-33564

CVE-2021-33564 PoC سكربت لاستغلال CVE-2021-33564 حقن الوسائط في Dragonfly Ruby Gem. الاستخدام قراءة ملفات عشوائية python3 poc.py -u https:///system/refinery/images -r /etc/passwd كتابة ملفات عشوائية python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// لمزيد...

CVE-2016-2098

CVE-2016-2098 ثغرة تنفيذ الأوامر عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم. شرح: تأتي هذه المشكلة من استخدام دالة render على بيانات مقدمة من المستخدم. عادةً ما تُستخدم دالة render لعرض صفحة من قالب، ولكن دالة render تسمح أيضًا للمطورين بعرض نص عادي plaintext وحتى كو...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

ثغرة اجتياز المسار في Ruby On Rails（CVE-2018-3760） النسخة الصينية Ruby On Rails هو إطار عمل ويب معروف لتطوير تطبيقات الويب بلغة Ruby، ويستخدم Sprockets كخادم ملفات ثابتة في بيئة التطوير. Sprockets هي مكتبة Ruby تقوم بتجميع وتوزيع ملفات الموارد الثابتة. توجد ثغرة اجتياز مسار ناتجة عن فك الترميز...

Sububy

Sububy Sububy هي مجموعة شاملة لتعداد النطاقات الفرعية مكتوبة بلغة Ruby، تركز على الدقة والجودة مع مرونة الوصول إلى بعض الوحدات بشكل فردي دون الالتزام بتدفق تنفيذ الأداة، مما يسمح لك بدمجها مع سير عملك. تأتي Sububy مع تسع وحدات في المجموع، من بين هذه العشر، ست وحدات للتعداد والباقي يقوم بعمليات ما...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey لمعرفة كيفية إنشاء مفتاح مزيف وتوقيع الكود المتطلبات: openssl، main.rb الذي قمت برفعه زور: https://twitter.com/exploitblizzard...

lempo

Lempo: تعرّض LDAP في POrtainer CVE-2018-19466 | Mauro Eldritch المعروف أيضًا بـ plaguedoktor ./lempo.rb TARGETIP TARGETUSER TARGETPASSWORD هذا الاستغلال هو تكملة لمحاضرتي اختراق Docker باستخدام PAZUZU. العروض التقديمية | التاريخ| المؤتمر| رابط الفيديو| رابط الشرائح ---|---|---|---|--- 1| NOV-2018...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb يستخدم أدوات LDAP الأصلية لأتمتة جمع وتعداد كائنات الدليل المختلفة. هذا مفيد جدًا أثناء اختبار الاختراق الداخلي. يمكن لـ automato أيضًا تنفيذ هجمات رش كلمات المرور، وتحديد ما إذا كان المستخدم مسؤولًا محليًا على أي عدد من الأنظمة. يتم إنشاء ملفات الإخراج تلقائيًا للحفاظ على الأدلة...

rails-rce-cve-2016-0752

استغلال CVE-2016-0752 هذا التطبيق يعمل كإثبات مفهوم Proof of Concept ضعيف لاستغلال CVE-2016-0752. لمزيد من المعلومات، راجع هذه المقالة، التي تشرح الثغرة الأمنية، والخطوات المطلوبة لاستغلالها، والإصلاح، ورابط لوحدة metasploit. بدء الاستخدام echo "" log/development.log Clear out the log file rvm us...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Description Snorby est une application web Ruby on Rails pour la surveillance de la sécurité réseau qui s'interface avec les systèmes de détection d'intrusion populaires actuels...

ermir

Ermir Ermir is an Evil/Rogue RMI Registry, it exploits unsecure deserialization on any Java code calling standard RMI methods on it list/lookup/bind/rebind/unbind. Requirements Ruby v3 or newer. Installation Install Ermir from rubygems.org: $ gem install ermir or clone the repo and build the gem:...

ermir

Ermir إرمير هو سجل RMI شرير/مخادع، يستغل إلغاء التسلسل غير الآمن deserialization على أي كود جافا يستدعي طرق RMI القياسية عليه list/lookup/bind/rebind/unbind. المتطلبات روبي الإصدار 3 أو أحدث. التثبيت قم بتثبيت إرمير من rubygems.org: $ gem install ermir أو استنساخ المستودع وبناء الجوهرة: $ git clo...