CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails prima della versione 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un attaccante remoto di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte dell'applicazione...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Pre-Authentication Remote Code Execution RCE in Ruby on Rails Active Storage Repository für sicherheitsorientierte Forschung zu CVE-2026-66066 „KindaRails2Shell". Dieses Repository dient ausschließlich Sicherheitsforschung, Schwachstellenanalyse, Erkennung und...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 erlaubt es Remote-Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode der Anwendung ausnutzen. Ressourcen https://vulners.com/cve/CVE-2016-2098...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 ermöglicht es entfernten Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode in einer Anwendung ausnutzen RCE...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...

CVE-2019-5418

CVE-2019-5418: Ruby on Rails Path Traversal e Lettura Arbitraria di File Questo progetto è un ambiente per esercitarsi e riprodurre la vulnerabilità di inclusione di file locali CVE-2019-5418 in Ruby on Rails. Tale vulnerabilità consente di leggere file arbitrari all'interno del server tramite pa...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ Inizializzazione root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Utilizzo root@kitploit: $ curl...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 Controlla tutte le tue app heroku per verificare se stanno eseguendo una versione vulnerabile di Rails Contesto Una grave vulnerabilità di sicurezza è stata trovata nel framework Ruby on Rails. Questo exploit colpisce quasi tutte le applicazioni che eseguono versioni di Rails...

ruby-RCE-CVE-2019-5420-

Deserializzazione Ruby CVE-2019-5420 root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Riferimenti: root@kitploit: 1 Processo di realizzazione del payload per la vulnerabilità di esecuzione comandi in Ruby on Rails https://hackerone.com/reports/473888 Poiché ActiveSupport::MessageVerifi...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 Dieses Repository enthält ein Python-Skript , um eine IP-Whitelist-Umgehungs-Schwachstelle in der Entwickler-Webkonsole von Ruby on Rails 4.0.x und 4.1.x auszunutzen. Das Skript ermöglicht das Ausführen von entferntem Code auf anfälligen Servern. ⚠️...

phishing-frenzy

Phishing Frenzy Framework di phishing Ruby on Rails Documentazione e Info La documentazione aggiornata e rilevante può essere trovata sul sito ufficiale di Phishing Frenzy indicato di seguito Sito web di Phishing Frenzy Si prega di inviare eventuali ticket o problemi alla pagina delle issue di...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticato / Lettura Arbitraria di File CVE-2024-46987 è una vulnerabilità di path traversal autenticato CWE-22 in Camaleon CMS un sistema di gestione dei contenuti basato su Ruby on Rails. Consente a un utente autenticato anche con privilegi bassi di...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo a scopo educativo. Vedi Reference per i dettagli. Ambiente Ruby: 2.6.0p0 Rails: 5.2.2 Esecuzione root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Exploit Esegui touch /tmp/rce root@kitploit: $ curl...

CVE-2013-0156

Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...

cve-2014-0130

== CVE-2014-0130 परीक्षण केस पेलोड : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker द्वारा पता लगाया गया : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails निर्देशिका ट्रैवर्सल भेद्यता droidsec द्वारा - https://hackerone.com/reports/134032 == संदर्भ 1...

dh-CVE_2016_2098

Proof of concept per https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ Sfruttamento: 1. Dovresti avviare il server Rails solo in un modo che sia certo non ti esporrà a essere sfruttato 2. Esegui rails s 3. Esegui il seguente comando curl -v -H "Accept: application/json" -H...

name_reverser

== Benvenuto in Rails Rails è un framework per applicazioni web che include tutto il necessario per creare applicazioni web basate su database secondo il pattern Model-View-Control. Questo pattern divide la view chiamata anche presentazione in template "stupidi" che sono principalmente responsabi...

railsgoat

RailsGoat RailsGoat ist eine absichtlich verwundbare Webanwendung, die auf Ruby on Rails basiert. Sie demonstriert reale Sicherheitslücken aus dem OWASP Top 10 und dient als praktische Trainingsplattform für Entwickler und Sicherheitsexperten. Was ist RailsGoat? RailsGoat ist eine absichtlich...