4857 matches found
Rocky Linux 8 [CIQ] Security Update: libdb-cxx / libdb-cxx-debuginfo / libdb-debuginfo / etc Multiple Vulnerabilities (crlsa-2022_8506)
The Rocky Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the CIQ crlsa-20228506 advisory. netty-codec: Bzip2Decoder doesn't allow setting size restrictions for decompressed data CVE-2021-37136 netty-codec: SnappyFrameDecoder doesn't restrict chu...
CVE-2026-92530 vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
GHSA-WR3R-JHMC-F6JW vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
CVE-2026-92628 vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
GHSA-VP7F-562J-4QGR vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
CVE-2026-92874 vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
GHSA-C3RM-3HQR-4QWM vulnerabilities
Vulnerabilities for packages: gitlab-runner, gitlab-workhorse-ce, gitlab-rails-ce-fips, gitlab-runner-fips, gitlab-rails-ce, gitlab-workhorse-ce-fips...
cve-2019-5420-POC
Rails ActiveSupport 漏洞利用 cve-2019-5420 PoC（可用于链式攻击 CVE-2019-5418！） 与 CVE-2019-5418 完美搭配！ PoC 截图 🚨 警告 本仓库包含一个概念验证（PoC）漏洞利用 ，演示了通过滥用 ActiveSupport::MessageVerifier 在 Ruby on Rails 应用程序中实现远程代码执行（RCE） 。请负责任地使用！ 📌 概述 该脚本通过利用精心构造的 ERB 对象 （包裹在 DeprecatedInstanceVariableProxy 中）来利用 ActiveSupport 反序列化漏洞...
cve-2022-32224-rails
CVE-2022-3222 ActiveRecord 序列化 行为验证 https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017 https://api.rubyonrails.org/classes/ActiveRecord/AttributeMethods/Serialization/ClassMethods.html https://github.com/rails/rails/pull/455...
CVE-2020-8163
CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Ruby on Rails Active Storage + libvips 任意文件读取 → 条件性远程代码执行RCEPoC 工具。 单文件,Python 3.11+ 纯标准库零依赖 ,内置 MAT/HDF5 混合载荷、纯 Python PNG 像素解码器、偏移读取、密钥恢复、RCE 与扫描模式。 漏洞简述 Rails 信任客户端自报的 contenttype直接上传端点,libvips 则嗅探文件 magic bytes——同一个文件在两层被当成两种格式 。攻击者构造"前 10 字节文本声称 MATLAB 5.0、字...
CVE-2016-0752
利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...
heroku-CVE-2013-0156
heroku-CVE-2013-0156 此漏洞已被 CVE-2013-0333 取代。详情请参阅 https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo。 覆盖 CVE-2013-0333 的脚本替代版本可在以下位置找到： https://github.com/heroku/heroku-CVE-2013-0333...
CVE-2015-3224
CVE-2015-3224 Ruby-On-Rails Web Console RCE 这是什么？ 这是一个用于 Metasploit 的 metasploit 模块。 我已经有这个模块了。 是的，它被打包进了 metasploit。但使用该模块无法实现任意命令执行。 我的意思是，你只能用它建立反向/绑定 shell 载荷。我需要在 shell 中直接执行命令。因此，我修改了该 metasploit 模块，使其现在能够向系统执行单个命令。 好的。如何使用它？ 要安装此模块，你可以运行我开发的自动安装脚本，快速将其安装到你的 metasploit 中。 ./install.sh...
CVE-2019-5418
CVE-2019-5418: Ruby on Rails 路径遍历与任意文件读取 本项目是一个用于实践和复现 Ruby on Rails 本地文件包含漏洞 CVE-2019-5418 的环境。该漏洞可通过 Accept 头进行路径遍历，从而读取服务器内部的任意文件。 漏洞概要 Ruby on Rails 是一个能让开发者快速轻松构建 Web 应用程序的 Web 应用框架。 Ruby on Rails 中版本低于 5.2.2.1、5.1.6.2、5.0.7.2、4.2.11.1 以及 v3 存在本地文件包含漏洞。 当在控制器中使用 render file 来渲染应用程序外部的视图时，Rai...
ruby-RCE-CVE-2019-5420-
ruby 反序列化 （CVE-2019-5420） https://github.com/PenTestical/CVE-2019-5420 参考： 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirmed that RCE is possible by...
rails-PoC-CVE-2016-2098
漏洞CVE-2016-2098的概念验证 由 @alejandro-marting 创建的大学项目， 我们可以在其中检查漏洞2096 使用： rails 4.2.5.1 视图包含易受攻击的代码 app/views/poc/render1.html.erb ! https://github.com/Alejandro-MartinG/rails-PoC-CVE-2016-2098/blob/master/app/assets/images/Captura%20de%20pantalla%20de%202017-01-15%2009:50:23.png 执行： 首先我们需要使用以下命令运行...
crack-0.1.8-fixed
= crack 非常简单的JSON和XML解析，取自Merb和Rails。XML解析器取自Merb，JSON解析器取自Rails。我不居功，只是打包它们以便大家轻松使用。 == 关于版本发布 版本会在GitHub上打标签，并在GitHub和RubyForge上作为gem发布。每当我添加补丁或新功能时，都会推送到master分支。要从master构建，可以克隆代码，生成更新后的gemspec，构建gem并安装。 rake gemspec gem build crack.gemspec gem install 构建好的gem == 关于补丁/拉取请求 Fork项目。 添加功能或修复bug。...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...