rails-rce-cve-2016-0752

Exploit di CVE-2016-0752 Questa app funge da Proof of Concept vulnerabile per l'exploit di CVE-2016-0752. Per maggiori informazioni, fare riferimento a questo post del blog, che spiega la vulnerabilità, i passaggi necessari per sfruttarla, la correzione e un link a un modulo metasploit. Per...

CVE-2020-8163

CVE-2020-8163 Umgebung und Exploit für CVE-2020-8163: Blinde Remote-Codeausführung von benutzerbereitgestellten lokalen Namen in Rails 5.0.1 und 4.2.11.2 Umgebung erstellen 1. Docker-Container erstellen, der Port 4000 auf 8001 abbildet root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3...

brakeman

Brakeman Brakeman è uno strumento di analisi statica che controlla le applicazioni Ruby on Rails per vulnerabilità di sicurezza. Installazione Utilizzando RubyGems: root@kitploit: gem install brakeman Utilizzando Bundler: root@kitploit: group :development do gem 'brakeman', require: false end...

dawnscanner

Dawnscanner - Le scanner de sécurité montant pour les applications web Ruby dawn est un scanner de code source conçu pour examiner vos applications web à la recherche de problèmes de sécurité. L'outil est capable de scanner les applications web écrites en Ruby et supporte tous les principaux...

CVE-2016-0752

Explorando CVE-2016-0752 Este aplicativo serve como uma Prova de Conceito vulnerável para explorar CVE-2016-0752. Para mais informações, consulte este post no blog, que explica a vulnerabilidade, os passos necessários para explorá-la, a correção e um link para um módulo do metasploit. Primeiros...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilità di Path Traversal in Ruby On Rails CVE-2018-3760 Versione cinese Ruby On Rails è un noto framework di sviluppo Web in Ruby, che utilizza Sprockets come server di file statici in ambiente di sviluppo. Sprockets è una libreria Ruby che compila e distribuisce file di risorse statiche...

CVE-2019-5418

CVE-2019-5418 1. Schwachstellenbeschreibung Ruby on Rails ist ein Webanwendungs-Framework, ein relativ neues, das auf der Sprache Ruby basiert. Diese Schwachstelle entsteht hauptsächlich dadurch, dass Ruby on Rails mithilfe von render file mit bestimmten Parametern Ansichten außerhalb der...

CVE-2019-5420

CVE-2019-5420 Eine Sicherheitslücke kann es einem Angreifer ermöglichen, den automatisch generierten Entwicklungsmodus-Geheimtoken zu erraten. Ruby-on-Rails, wenn es im Entwicklungsmodus läuft. Im Entwicklungsmodus ist es für einen Angreifer möglich, den Schlüssel zu erraten, der zum Sichern der...

CVE-2016-2098

CVE-2016-2098 Sicherheitslücke für Remote-Codeausführung in Ruby-on-Rails bei Verwendung von render mit benutzerbereitgestellten Daten. Erklärung: Dieses Problem entsteht durch die Verwendung der render-Methode mit benutzerbereitgestellten Daten. Die Methode render wird normalerweise verwendet, u...

heroku-CVE-2013-0156

heroku-CVE-2013-0156 Questa vulnerabilità è stata soppiantata da CVE-2013-0333. Vedere https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo per maggiori dettagli. Una sostituzione per questo script, che copre CVE-2013-0333, può essere trovata su...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails तीन अलग-अलग वातावरण प्रदान करता है जिनमें यह चल सकता है: विकास development, परीक्षण test और उत्पादन production। स्पष्ट रूप से, आपको विकास या परीक्षण में चलने वाले कोड को इंटरनेट पर उपलब्ध नहीं कराना चाहिए, लेकिन ऐसा हमेशा की तरह होता है उदाहरण के लिए स्टेजिंग वातावरण...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: root@kitploit: gem install brakeman Using Bundler: root@kitploit: group :development do gem 'brakeman', require: false end Using Docker: root@kitploit:...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 Questa è una breve panoramica sull'errata configurazione delle proprietà di ruby on rails a volte gli sviluppatori dimenticano di disabilitare questo endpoint /rails/info/properties Se questo endpoint è abilitato sull'host, significa che un attaccante può veder...

badsecrets

badsecrets A pure python library for identifying the use of known or very weak cryptographic secrets across a variety of platforms. The project is designed to be both a repository of various "known secrets" for example, ASP.NET machine keys found in examples in tutorials, and to provide a...

snorby

Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descrizione Snorby è un'applicazione web in Ruby on Rails per il monitoraggio della sicurezza di rete che si interfaccia con i più diffusi sistemi di rilevamento delle intrusioni...

raptor

Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit Este exploit é uma vulnerabilidade de execução remota de código no Ruby-on-Rails ao usar render em dados fornecidos pelo usuário. Está escrito em python3, e lembre-se de instalar a biblioteca requests. aqui está o comando. root@kitploit: pip3 install requests...

PT-2026-77143

Name of the Vulnerable Software and Affected Versions Mastodon versions prior to 4.4.19 Mastodon versions 4.5.0 through 4.5.11 Description When LDAP authentication is configured with LDAP TLS NO VERIFY=true, the file app/models/concerns/user/ldap authenticable.rb mutates...