4857 matches found
Bad secure rails app
Este repositorio no tiene un README...
CVE-2019-5420
CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo con fines educativos. Consulte Referencia para los detalles. Entorno Ruby: 2.6.0p0 Rails: 5.2.2 Ejecución $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Explotación Ejecute touch /tmp/rce $ curl...
CVE-2020-8163
CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...
KindaRails2Shell
KindaRails2Shell: CVE-2026-66066 Un proof of concept de un solo archivo y sin dependencias, más un laboratorio Docker aislado en loopback para la vulnerabilidad de lectura arbitraria de archivos en Rails Active Storage/libvips. También demuestra la escalación condicional del aviso desde una...
CVE-2020-8165
CVE-2020-8165 Ruby on Rails Solo con fines educativos. Consulte la Referencia para más detalles. Entorno Ruby: 2.6.3 Rails: 5.2.3 Ejecución $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use...
BreakEscape
BreakEscape: Motor de Rails Juego de sala de escape de entrenamiento en ciberseguridad como un motor de Rails montable. Características Más de 24 escenarios de sala de escape de ciberseguridad Seguimiento del progreso del lado del servidor con esquema de 2 tablas Contraseñas aleatorias por...
CVE-2026-66066-POC
PoC para CVE-2026-66066 - Laboratorio mínimo de stock Rails/libvips Este repositorio reproduce la cadena de lectura-de-archivo-a-RCE de Rails Active Storage descrita en GHSA-xr9x-r78c-5hrm contra Rails 8.1.3, la versión afectada más reciente de Rails 8.1. Rails 8.1.3.1 es el control parcheado...
brakeman
Brakeman Brakeman es una herramienta de análisis estático que verifica las aplicaciones Ruby on Rails en busca de vulnerabilidades de seguridad. Instalación Usando RubyGems: gem install brakeman Usando Bundler: group :development do gem 'brakeman', require: false end Usando Docker: docker pull...
brakeman
Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...
CVE-2016-2098
CVE-2016-2098 Action Pack en Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 y 4.2.x anterior a 4.2.5.2 permite a atacantes remotos ejecutar código Ruby arbitrario aprovechando el uso sin restricciones del método render por parte de una aplicación. Recursos...
Ruby On Rails - Local File Inclusion
Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...
CVE-2019-5420
CVE-2019-5420 Una vulnerabilidad puede permitir a un atacante adivinar el token secreto de modo de desarrollo generado automáticamente. Ruby-on-Rails cuando se ejecuta en modo de desarrollo. En modo de desarrollo, es posible que un atacante adivine la clave utilizada para proteger las sesiones...
badsecrets
badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...
CVE-2016-2098
CVE-2016-2098 Vulnerabilidad de ejecución remota de código en Ruby-on-Rails cuando se usa render con datos proporcionados por el usuario. Explicación: Este problema proviene del uso del método render con datos proporcionados por el usuario. El método render se usa normalmente para renderizar una...
Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-
Vulnerabilidad de Path Traversal en Ruby On Rails（CVE-2018-3760） 中文版本Versión china Ruby On Rails es un conocido framework de desarrollo web en Ruby, que utiliza Sprockets como servidor de archivos estáticos en el entorno de desarrollo. Sprockets es una biblioteca de Ruby que compila y distribuye...
CVE-2015-3224
Exploit de la Consola Web de Ruby on Rails CVE-2015-3224 Este repositorio contiene un script en Python para explotar una vulnerabilidad de omisión de la lista blanca de IP en la consola web de desarrollo de Ruby on Rails 4.0.x y 4.1.x. El script permite la ejecución remota de código en servidores...
railsgoat
RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...
lightweight_static_analysis
Análisis estático ligero Este repositorio contiene el código del PoC de una charla de ShellCon 2019, «Crea el tuyo propio: Cómo escribir herramientas de análisis estático personalizadas y ligeras» diapositivas. En pocas palabras, este repositorio demuestra algunos ejemplos concretos de cómo puede...
rails-cve-2017-17917
rails-cve-2017-17917 El proyecto demuestra la replicación de una vulnerabilidad de inyección SQL en el parámetro id y, posteriormente, ofrece información sobre cómo mitigar y resolver este problema de seguridad. https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 Stack : Ruby: 3.2.2...