CVE-2022-25765-exploit

CVE-2022-25765 — Command Injection in pdfkit Descripción CVE-2022-25765 es una vulnerabilidad de inyección de comandos Command Injection que afecta a pdfkit Ruby gem en versiones 0.8.7.2. La vulnerabilidad tiene una severidad CRÍTICA con CVSS 9.8, ya que permite ejecución remota de comandos sin...

gitlab-rce-demo

GitLab Oj RCE デモ このリポジトリには、当社の調査で説明した GitLab notebook-diff RCE チェーンを再現する自己完結型デモが含まれています。フレッシュな GitLab 18.11.3 コンテナを起動し、パブリックな HTTP インターフェースを通じて一般ユーザーを作成し、そのインスタンスに対して PoC を実行します。 技術詳細: Going depthfirst: Achieving GitLab RCE via Two Ruby Memory Corruption Vulnerabilities 要件 x86-64 amd64 上の Linux...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-my-first-exploit This exploit is remote code execution vulnerability in Ruby-on-Rails when using render on user-supplied data. It's written in python3, and remember to install the requests library. here is the command. pip3 install requests...

CVE-2020-8163

CVE-2020-8163 Entorno y exploit para CVE-2020-8163 Ejecución remota ciega de código de nombres locales proporcionados por el usuario en Rails 5.0.1 y 4.2.11.2 Crear el entorno 1. crear contenedor docker mapeando el puerto 4000 al 8001 sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2...

CVE-2023-23138

ruby-rail-properties CVE-2023-23138 This is a short view of ruby on rails properties misconfiguration sometimes developers forgot to disable this endpoint /rails/info/properties if this endpoint was enabled on the host, that's mean an attacker can see part/all of the following information:...

WiFi-Pineapple-MK7_REST-Client

WIFI PINEAPPLE MARK VII - CLIENTE REST El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Los ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión :...

CVE-2019-5418

CVE-2019-5418 1. Descripción de la vulnerabilidad Ruby on Rails es un framework de aplicaciones web, relativamente nuevo, construido sobre el lenguaje Ruby. Esta vulnerabilidad se debe principalmente a que Ruby on Rails utiliza el parámetro render file para renderizar vistas fuera de la...

cve-2020-0601-Perl

cve-2020-0601-Perl 이것은 다음에 게시된 스크립트 main.rb의 Perl 언어 버전입니다: https://github.com/ollypwn/CVE-2020-0601...

name_reverser

== Bienvenido a Rails Rails es un framework de aplicaciones web que incluye todo lo necesario para crear aplicaciones web respaldadas por bases de datos según el patrón Modelo-Vista-Controlador. Este patrón divide la vista también llamada presentación en plantillas "tontas" que se encargan...

CVE-2019-16405.rb

Este repositorio no tiene un README...

pastenum

Pastenum Pastenum is a text dump enumeration tool. It is designed to help find and enumerate datadumps, and doxs posted on public sites. It currently searches sites github.com, gist.github.com, pastebin.com, pastee.org, and pastie.org. Pastenum is a gem rewrite of nullthreat's original pastenum2...

hacker101

Hacker101 Hacker101 es una clase gratuita sobre seguridad web. Ya seas un programador interesado en bug bounties o un profesional de seguridad con experiencia, Hacker101 tiene algo que enseñarte. Primeros pasos Requisitos previos Ruby Sugerencia: usa rbenv bundler Ejecuta gem install bundler, si ...

json_cve_2020_10663

Workaround for CVE-2020-10663 vulnerability in json gem The json gem has a security vulnerability CVE-2020-10663. When parsing certain JSON documents, the json gem can be coerced into creating arbitrary objects in the target system. Users are strongly advised to upgrade to json 2.3.0 or later. Fo...

brakeman

Brakeman Brakeman은 Ruby on Rails 애플리케이션의 보안 취약점을 검사하는 정적 분석 도구입니다. 설치 RubyGems 사용: gem install brakeman Bundler 사용: group :development do gem 'brakeman', require: false end Docker 사용: docker pull presidentbeef/brakeman 소스에서 Docker 빌드: git clone https://github.com/presidentbeef/brakeman.git cd...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails Solo con fines educativos. Consulte Referencia para los detalles. Entorno Ruby: 2.6.0p0 Rails: 5.2.2 Ejecución $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 Explotación Ejecute touch /tmp/rce $ curl...

phishlulz

PhishLulz PhishLulz is a Ruby toolset aimed at automating Phishing activities. When you start a phishing campaign, a dedicated Amazon EC2 Debian 7 instance is spawned. The VM comes with various open source tools that have been glued together. The two main components are: PhishingFrenzy...

phishlulz

PhishLulz PhishLulz는 피싱 활동을 자동화하기 위한 Ruby 도구 세트입니다. 피싱 캠페인을 시작하면 전용 Amazon EC2 Debian 7 인스턴스가 생성됩니다. VM에는 다양한 오픈 소스 도구가 함께 제공되며, 주요 구성 요소는 다음과 같습니다: PhishingFrenzy https://github.com/pentestgeek/phishing-frenzy BeEF https://github.com/beefproject/beef PhishLulz는 자체 서명된 CA를 제공합니다: 이는 PhishingFrenz...

CVE-2020-0601-spoofkey

CVE-2020-0601-spoofkey To see how to Make Spoofed Key and Signing the code REQ: openssl, main.rbwhich i uplaoded VISIT : https://twitter.com/exploitblizzard...

CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC and automation scanning vulnerability simple program for exploit big-ip and automation scanning vulnerability install gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Inspecciona todas tus aplicaciones de Heroku para ver si están ejecutando una versión vulnerable de JSON Antecedentes Se ha encontrado una vulnerabilidad de seguridad en la gema JSON de Ruby. Esta es la causa raíz del problema de inyección en MySQL recientemente anunciado en...