brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Использование...

CVE-2013-0156

원본 스크립트 참조 원본 익스플로잇 스크립트에 대한 자세한 내용은 gist 링크 CVE-2013-0156를 참조하세요. CVE-2013-0156 익스플로잇 스크립트 이 스크립트는 CVE-2013-0156 익스플로잇에 대한 PentesterLab 챌린지를 해결하기 위해 특별히 설계되었습니다. 챌린지는 여기에서 확인할 수 있습니다: PentesterLab - CVE-2013-0156 Challenge. 이 Python 스크립트는 Ruby on Rails 애플리케이션에서 YAML 객체의 안전하지 않은 역직렬화로 인해 발생하는 치명적...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование метода render в приложении. Класс Ошибка проверки ввода Авторы Tobias Kraze из makandra и...

brakeman

Brakeman Brakeman은 Ruby on Rails 애플리케이션의 보안 취약점을 검사하는 정적 분석 도구입니다. 설치 RubyGems 사용: root@kitploit: gem install brakeman Bundler 사용: root@kitploit: group :development do gem 'brakeman', require: false end Docker 사용: root@kitploit: docker pull presidentbeef/brakeman 소스에서 Docker 빌드: root@kitploit: gi...

CVE-2015-3224

Эксплойт веб-консоли Ruby on Rails CVE-2015-3224 Этот репозиторий содержит Python-скрипт для эксплуатации уязвимости обхода IP-белого списка в веб-консоли разработчика Ruby on Rails 4.0.x и 4.1.x. Скрипт позволяет выполнить удалённое выполнение кода на уязвимых серверах. ⚠️ Отказ от ответственност...

CVE-2016-0752

CVE-2016-0752 악용하기 이 앱은 CVE-2016-0752를 악용하기 위한 취약한 개념 증명PoC 역할을 합니다. 자세한 내용은 이 블로그 게시물을 참조하세요. 이 게시물은 취약점, 악용에 필요한 단계, 수정 방법 및 metasploit 모듈 링크를 설명합니다. 시작하기 root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 취약한 URL: http://localhost/users/dashboard...

CVE-2019-5418

CVE-2019-5418 1. Описание уязвимости Ruby on Rails — это веб-фреймворк для создания веб-приложений, относительно новый, построенный на языке Ruby. Данная уязвимость в основном вызвана тем, что Ruby on Rails использует render file с указанными параметрами для отображения представлений за пределами...

CVE-2016-2098

CVE-2016-2098 Ruby-on-Rails에서 render를 사용자 제공 데이터에 사용할 때 발생하는 원격 코드 실행 취약점입니다. 설명: 이 문제는 사용자 제공 데이터에 render 메서드를 사용함으로써 발생합니다. render 메서드는 일반적으로 템플릿에서 페이지를 렌더링하는 데 사용되지만, render 메서드는 개발자가 일반 텍스트plaintext 및 인라인 코드inline도 렌더링할 수 있도록 합니다. render 함수: root@kitploit: File...

dawnscanner

Dawnscanner - Восходящий сканер безопасности для веб-приложений на Ruby dawn — это сканер исходного кода, предназначенный для проверки ваших веб-приложений на наличие проблем безопасности. Инструмент может сканировать веб-приложения, написанные на Ruby, и поддерживает все основные MVC Model View...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Проверьте все свои приложения heroku на предмет уязвимой версии Rails Предыстория Серьёзная уязвимость в безопасности была обнаружена в фреймворке Ruby on Rails. Эта эксплойт затрагивает почти все приложения, работающие на версии Rails 2.3 и 3.0, и патч уже выпущен...

railsgoat

RailsGoat RailsGoat는 Ruby on Rails로 구축된 의도적으로 취약하게 만든 웹 애플리케이션입니다. OWASP Top 10의 실제 보안 취약점을 시연하며, 개발자와 보안 전문가를 위한 실습형 교육 플랫폼 역할을 합니다. RailsGoat란 무엇인가요? RailsGoat는 웹 애플리케이션 보안을 교육하기 위해 설계된 의도적으로 불안전한 Rails 애플리케이션입니다. 취약점을 탐색하고 악용함으로써 다음을 배울 수 있습니다: 일반적인 보안 결함이 Rails 애플리케이션에서 어떻게 나타나는지 코드 검토와 테스트를 ...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удаленным злоумышленникам выполнять произвольный Ruby-код, используя неограниченное использование приложением метода render. https://vulners.com/cve/CVE-2016-2098 Использование root@kitploit...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 これはRuby on Railsのプロパティ設定ミスに関する簡単な概要です。 開発者はこのエンドポイント/rails/info/propertiesを無効化し忘れることがあります。 このエンドポイントがホスト上で有効になっている場合、攻撃者は以下の情報の一部またはすべてを閲覧できることを意味します: アプリケーションルート 環境モード データベースアダプター データベーススキーマバージョン Rubyバージョン RubyGemsバージョン Rackバージョン Railsバージョン JavaScriptランタイム...

CVE-2016-2098

CVE-2016-2098 Action Pack в Ruby on Rails до версий 3.2.22.2, 4.x до 4.1.14.2 и 4.2.x до 4.2.5.2 позволяет удалённым злоумышленникам выполнять произвольный код Ruby, используя неограниченное использование приложением метода render. Ресурсы https://vulners.com/cve/CVE-2016-2098 Использование Для...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上任意文件。 参考链接：...

dh-CVE_2016_2098

== README Доказательство концепции для https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == Эксплуатация: 1. Вы должны запускать rails сервер только так, чтобы быть уверенными, что это не сделает вас уязвимыми для эксплуатации. 2. Запустите rails s 3. Выполните следующую...

CVE-2020-8163

CVE-2020-8163 Среда и эксплойт для CVE-2020-8163: слепое удаленное выполнение кода через пользовательские локальные имена в Rails 5.0.1 и 4.2.11.2 Создание среды 1. создать Docker-контейнер с пробросом порта 4000 на 8001 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. обнови...