avo-CVE-2024-22411

README Questo README normalmente documenta tutti i passaggi necessari per avviare e far funzionare l'applicazione. Argomenti che potresti voler trattare: Versione di Ruby Dipendenze di sistema Configurazione Creazione del database Inizializzazione del database Come eseguire la suite di test Servi...

CVE-2019-5420

CVE-2019-5420 Una vulnerabilità può consentire a un attaccante di indovinare il token segreto generato automaticamente per la modalità di sviluppo. Ruby-on-Rails quando è in esecuzione in modalità di sviluppo. In modalità di sviluppo, è possibile per un attaccante indovinare la chiave usata per...

telegram-history-dump

telegram-history-dump Questo strumento è il successore di telegram-json-backup, scritto da zero in Ruby. Può creare backup dei tuoi dialoghi utente e di gruppo supergruppi di Telegram utilizzando la funzionalità di controllo remoto di telegram-cli. Rispetto al vecchio progetto,...

creepy

creepy Current Version 1.1 Author Yiannis Kakavas Homepage http://www.geocreepy.com Installation Instructions See http://www.geocreepy.com Description Geolocation OSINT tool. Creepy is a geolocation OSINT tool. Gathers geolocation related information from online sources, and allows for presentati...

beef

=============================================================================== root@kitploit: Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

dawnscanner

Dawnscanner - Il crescente scanner di sicurezza per applicazioni web Ruby dawn è uno scanner di codice sorgente progettato per analizzare le tue applicazioni web alla ricerca di vulnerabilità di sicurezza. Lo strumento è in grado di scansionare applicazioni web scritte in Ruby e supporta tutti i...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Dies ist ein kurzer Überblick über die Fehlkonfiguration der Ruby-on-Rails-Properties. Manchmal vergessen Entwickler, diesen Endpunkt /rails/info/properties zu deaktivieren. Wenn dieser Endpunkt auf dem Host aktiviert ist, bedeutet das, dass ein Angreifer einen...

phishlulz

PhishLulz PhishLulz è un insieme di strumenti Ruby progettato per automatizzare le attività di Phishing. Quando avvii una campagna di phishing, viene generata un'istanza dedicata Amazon EC2 Debian 7. La VM viene fornita con vari strumenti open source che sono stati combinati. I due componenti...

-Ruby-dl-handle.c-CVE-2009-5147-

Ruby Advisory Database The Ruby Advisory Database è uno sforzo della community per raccogliere tutti gli advisory di sicurezza rilevanti per le librerie Ruby. Puoi controllare i tuoi Gemfile.locks rispetto a questo database usando bundler-audit. Supporta la sicurezza di Ruby! Conosci una...

CVE-2022-36231

CVE-2022-36231 La gemma Ruby pdfinfo = 0.5.3 è vulnerabile a OS Command Injection quando si esegue un metodo su un oggetto PDF::Info. Un attaccante utilizzando un payload appositamente creato può eseguire comandi del sistema operativo utilizzando il concatenamento di comandi. Analisi della...

CVE-2009-5147

CVE-2009-5147 e CVE-2015-7551 PoC per eseguirlo: root@kitploit: make foo export FOO=./foo.so ruby -v foo.rb con versioni diverse di ruby si dovrebbero ottenere risultati diversi: root@kitploit: vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revisi...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

yasuo

YASUO @0xsauby Descrizione Yasuo è uno script Ruby che scansiona la rete alla ricerca di applicazioni web di terze parti vulnerabili. Durante le valutazioni di sicurezza di rete interne, esterne, red team, ecc., capita spesso di imbattersi in applicazioni web di terze parti vulnerabili o in...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...

CVE-2015-1855

reproducer per CVE-2015-1855 come riprodurla: crea l'infrastruttura necessaria root@kitploit: $ bash 1.sh imposta la versione vulnerabile di ruby la versione di ruby di sistema è vulnerabile root@kitploit: $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu...

eval-stdin

Die Schwachstelle in Util PHP eval-stdin.php CVE-2017-9841 ist eine RCE-Schwachstelle in einem veralteten eval-stdin.php. Dieser Exploit ist lediglich eine Automatisierung der genannten Schwachstelle und befindet sich noch in der Entwicklung. Geschrieben in Ruby 3.0.4 innerhalb von 2 Stunden,...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

CVE-RUBY

cve-id Spenden Unterstütze die Wartung dieses Projekts mit PayPal oder durch Scannen des QR-Codes unten. ⚡ Einfache Nutzung Verwende dieses Projekt nur in sicheren und autorisierten Umgebungen wie: Lokale virtuelle Maschinen Docker-Container Isolierte Laborumgebungen Autorisierte...