brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

ruby-RCE-CVE-2019-5420-

Ruby 逆シリアル化（CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参照： root@kitploit: 1 Ruby on Rails コマンド実行脆弱性ペイロード実装プロセス https://hackerone.com/reports/473888 ActiveSupport::MessageVerifier と ActiveSupport::MessageEncryptor はデフォルトのシリアライザとして Marshal を使用するため、オブジェクトインジェクションによる R...

CVE-2019-5420

CVE-2019-5420 脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。 Ruby-on-Railsが開発モードで実行されている場合。開発モードでは、攻撃者がセッションを保護するために使用されるキーを推測することが可能です。 復号化: キー生成: Railsは3つの環境（development, test, production）を使用します。アプリケーションが開発モードを使用する場合、シークレットトークンを推測し、暗号化されたセッションを復号化することができます。...

rails-rce-cve-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性のある Proof of Concept として機能します。詳細については、このブログ記事を参照してください。この記事では、この脆弱性、悪用に必要な手順、修正、および metasploit モジュールへのリンクについて説明しています。 はじめに root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL:...

CVE-2016-0752

CVE-2016-0752 の悪用 このアプリは、CVE-2016-0752 を悪用するための脆弱性を備えた Proof of Concept です。詳細については、このブログ記事を参照してください。この記事では、脆弱性、悪用に必要な手順、修正方法、および metasploit モジュールへのリンクについて説明しています。 はじめに root@kitploit: echo "" log/development.log Clear out the log file rvm use 2.2.3 bundle rails s 脆弱な URL:...

CVE-2015-3224

Ruby on Rails Web 控制台漏洞利用 CVE-2015-3224 此仓库包含一个 Python 脚本 ，用于利用 Ruby on Rails 4.0.x 和 4.1.x 开发者 Web 控制台中的 IP 白名单绕过漏洞 。该脚本可在易受攻击的服务器上实现 远程代码执行 。 ⚠️ 免责声明 此脚本仅用于教育目的和经授权的安全测试。 请勿 在未经明确许可的情况下在任何系统上使用它。 作者不承担 任何因使用此脚本而导致的滥用或损害责任。 📌 漏洞描述 在易受攻击的 Ruby on Rails 版本中，Web 控制台仅供开发用途，应只能从受信任的 IP 地址访问。然而，由于对...

CVE-2016-2098

CVE-2016-2098 レンダリングにユーザー提供データを使用する際のRuby-on-Railsにおけるリモートコード実行脆弱性。 説明: この問題は、ユーザー提供データに対してrenderメソッドを使用することに起因します。 renderメソッドは通常、テンプレートからページをレンダリングするために使用されますが、renderメソッドはプレーンテキスト（plaintext）やインラインコード（inline）のレンダリングも開発者に許可します。 render関数: root@kitploit: File...

heroku-CVE-2013-0156

heroku-CVE-2013-0156 Esta vulnerabilidad ha sido reemplazada por CVE-2013-0333. Consulte https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo para más detalles. Un reemplazo para este script, que cubre CVE-2013-0333, se puede encontrar en...

CVE-2019-5418

CVE-2019-5418 1. 脆弱性の説明 Ruby on RailsはWebアプリケーションフレームワークであり、比較的新しいフレームワークで、Ruby言語上に構築されています。この脆弱性は主に、Ruby on Railsが指定されたパラメータのrender fileを使用してアプリケーション外のビューをレンダリングすることに起因します。特定のコントローラにアクセスするリクエストパケットを変更し、「…/…/…/…/」を使用してパストラバーサルを達成し、次に「」を使用してテンプレートクエリパスを閉じることにより、対象のファイルが外部テンプレートとして解析されるようにします。 3...

brakeman

Brakeman Brakeman は、Ruby on Rails アプリケーションのセキュリティ脆弱性をチェックする静的解析ツールです。 インストール RubyGems を使用: root@kitploit: gem install brakeman Bundler を使用: root@kitploit: group :development do gem 'brakeman', require: false end Docker を使用: root@kitploit: docker pull presidentbeef/brakeman ソースから Docker でビルド:...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 检查所有您的Heroku应用，看它们是否运行着有漏洞的Rails版本 背景 在Ruby on Rails框架中发现了一个严重的安全漏洞。此漏洞影响几乎所有运行Rails 2.3和3.0版本的应用，并且已经提供了补丁。 Rails开发者可以通过运行此脚本来获取所有受影响的Heroku应用的完整列表。以下Rails版本已修补并被认为不受此漏洞影响： 3.0.20 2.3.16 3.2.x 3.1.x 如果您不升级，攻击者可以轻易访问您的应用及其数据，并运行任意代码或命令。Heroku建议立即升级到已修补的版本。 说明 root@kitploit: $...

railsgoat

RailsGoat RailsGoat 是一个基于 Ruby on Rails 构建的故意存在漏洞的 Web 应用程序。它展示了 OWASP Top 10 中的真实世界安全漏洞，并为开发人员和安全专业人员提供了一个实践培训平台。 什么是 RailsGoat？ RailsGoat 是一个故意不安全的 Rails 应用程序，旨在教授 Web 应用程序安全知识。通过探索和利用其漏洞，你将学到： 常见安全缺陷如何在 Rails 应用程序中显现 如何通过代码审查和测试识别漏洞 如何实施适当的安全控制和修复策略 当前版本： Rails 8.0 搭配 Ruby 3.4.1 包含的漏洞 RailsGoa...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Esta es una breve vista de la mala configuración de las propiedades de Ruby on Rails a veces los desarrolladores olvidan deshabilitar este endpoint /rails/info/properties si este endpoint está habilitado en el host, significa que un atacante puede ver parte o l...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails パストラバーサル & 任意ファイル読み取り このプロジェクトは、Ruby on Railsのローカルファイルインクルード脆弱性CVE-2019-5418を実習し、再現するための環境です。この脆弱性は、Acceptヘッダーを介したパストラバーサルにより、サーバー内部の任意のファイルを読み取ることができる脆弱性です。 脆弱性の概要 Ruby on Railsは、開発者が迅速かつ簡単にWebアプリケーションを構築できるWebアプリケーションフレームワークです。 Ruby on RailsのAction View 5.2.2.1,...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Ruby On Rails パストラバーサルの脆弱性（CVE-2018-3760） 中国語版（Chinese version） Ruby On Rails はよく知られた Ruby Web 開発フレームワークであり、開発環境では Sprockets を静的ファイルサーバーとして使用します。Sprockets は静的リソースファイルをコンパイルおよび配布する Ruby ライブラリです。 Sprockets 3.7.1 およびそれ以前のバージョンには、二次デコードによるパストラバーサルの脆弱性があります。攻撃者は %252e%252e/...

dh-CVE_2016_2098

== README Proof of concept for https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == 悪用方法: 1. 悪用されないようにするため、確実に安全な方法でのみ Rails サーバーを起動してください。 2. rails s を実行します。 3. 以下のコマンドを実行します。 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' "id" : "inlin...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2 より前、4.1.14.2 より前の 4.x、および 4.2.5.2 より前の 4.2.x の Action Pack は、アプリケーションによる render メソッドの無制限な使用を悪用することで、リモートの攻撃者に任意の Ruby コードを実行される可能性があります。 https://vulners.com/cve/CVE-2016-2098 使用方法 root@kitploit: git clone https://github.com/its-arun/CVE-2016-2098.git cd...

dawnscanner

Dawnscanner - Ruby Webアプリケーションのためのセキュリティスキャナー dawnは、Webアプリケーションをセキュリティ上の問題についてレビューするために設計されたソースコードスキャナーです。 このツールはRubyで記述されたWebアプリケーションをスキャンでき、主要なMVC（Model View Controller）フレームワークを標準でサポートしています。 Ruby on Rails Sinatra Padrino dawnバージョン2.0は知識ベースに680以上のセキュリティチェックを搭載しており、NISTのNational Vulnerability...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 の環境とエクスプロイト。Rails 5.0.1 および 4.2.11.2 における、ユーザー指定のローカル名によるブラインドリモートコード実行。 環境の作成 1. ポート4000を8001にマッピングするDockerコンテナを作成 root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. コンテナ内でツールを更新・インストール root@kitploit: apt update && apt install unzip libz-dev...