CVE-2020-8165

CVE-2020-8165 Ruby on Rails لأغراض تعليمية فقط. انظر المرجع للحصول على التفاصيل. Environment Ruby: 2.6.3 Rails: 5.2.3 التشغيل root@kitploit: $ git clone https://github.com/masahiro331/CVE-2020-8165.git $ bundle install --path vendor/bundle $ bundle exec rails db:migrate $ bundle exec rails s use...

Ruby On Rails - Local File Inclusion

Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...

Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

Ruby on Rails - Open Redirect via Host Header Injection

Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...

Ruby on Rails <5.0.1 - Remote Code Execution

Ruby on Rails before version 5.0.1 is susceptible to remote code execution because it passes user parameters as local variables into partials. id: CVE-2020-8163 info: name: Ruby on Rails 5.0.1 - Remote Code Execution author: timkoopmans severity: high description: Ruby on Rails before version 5.0...

Rails File Content Disclosure

Rails 5.2.2.1, 5.1.6.2, 5.0.7.2, 4.2.11.1 and v3 are susceptible to a file content disclosure vulnerability because specially crafted accept headers can cause contents of arbitrary files on the target system's file system to be exposed. id: CVE-2019-5418 info: name: Rails File Content Disclosure...

Camaleon CMS < 2.8.1 Arbitrary File Write to RCE

An arbitrary file write vulnerability accessible via the upload method of the MediaController allows authenticated users to write arbitrary files to any location on the web server Camaleon CMS is running on depending on the permissions of the underlying filesystem. E.g. This can lead to a remote...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell قراءة ملفات تعسفية عبر Rails Active Storage/libvips → سرقة SECRETKEYBASE → تنفيذ تعليمات برمجية عن بُعد نظرة عامة CVE-2026-66066 عبارة عن سلسلة هجوم بخطورة حرجة CVSS 9.5 تبدأ بقراءة ملف تعسفي قبل المصادقة وتنتهي بتنفيذ تعليمات برمجية عن بُعد في وحدة Active Storag...

CVE-2026-66066-POC

إثبات المفهوم لـ CVE-2026-66066 - مختبر Rails/libvips الأساسي القياسي يعيد هذا المستودع إنتاج سلسلة قراءة الملف المؤدية إلى تنفيذ التعليمات البرمجية عن بُعد RCE في Rails Active Storage، الموضحة في GHSA-xr9x-r78c-5hrm، وذلك ضد Rails 8.1.3، وهو أحدث إصدار متأثر من سلسلة Rails 8.1. أما Rails 8.1.3.1...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell استغلال تنفيذ التعليمات البرمجية عن بُعد RCE قبل المصادقة في Ruby on Rails Active Storage مستودع بحث تعليمي في مجال أمن المعلومات لثغرة CVE-2026-66066 "KindaRails2Shell". هذا المستودع مُخصّص لأغراض البحث الأمني، وتحليل الثغرات، والكشف، والأغراض الدفاعية فقط. 📖...

CVE-2019-5420

CVE-2019-5420 PoC يمكن لثغرة تنفيذ التعليمات البرمجية عن بُعد في وضع التطوير في Rails 5.2.2.1، 6.0.0.beta3 أن تسمح للمهاجم بتخمين الرمز السري لوضع التطوير المُولّد تلقائيًا. يمكن استخدام هذا الرمز السري مع مكونات Rails الداخلية الأخرى للتصعيد إلى استغلال تنفيذ التعليمات البرمجية عن بُعد. يعمل كود...

CVE-2019-5420

CVE-2019-5420 Ruby-on-Rails तीन अलग-अलग वातावरण प्रदान करता है जिनमें यह चल सकता है: विकास development, परीक्षण test और उत्पादन production। स्पष्ट रूप से, आपको विकास या परीक्षण में चलने वाले कोड को इंटरनेट पर उपलब्ध नहीं कराना चाहिए, लेकिन ऐसा हमेशा की तरह होता है उदाहरण के लिए स्टेजिंग वातावरण...

PoC_CVE-2016-2098_Rails42

إثبات مفهوم لـ CVE-2016-2098 rails 4.2.5.1 الـ view يحتوي على كود ضعيف app/views/poc/render1.html.erb الأمر التالي سيؤدي إلى تنفيذ كود عن بُعد $ curl ':3000/poc/render1?template\inline='...

CVE-2016-2098

CVE-2016-2098 يسمح Action Pack في Ruby on Rails قبل الإصدارات 3.2.22.2 و 4.x قبل 4.1.14.2 و 4.2.x قبل 4.2.5.2 للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي من خلال استغلال الاستخدام غير المقيد لطريقة render في التطبيق. الموارد https://vulners.com/cve/CVE-2016-2098 الاستخدام لاستخدام هذا السكريبت...

rails-cve-2017-17917

rails-cve-2017-17917 यह परियोजना id पैरामीटर में SQL इंजेक्शन भेद्यता के प्रतिकृति को प्रदर्शित करती है, और बाद में इस सुरक्षा मुद्दे को कम करने और हल करने के लिए अंतर्दृष्टि प्रदान करती है। https://www.cvedetails.com/cve/CVE-2017-17917/?q=CVE-2017-17917 स्टैक : root@kitploit: Ruby: 3.2.2 Rails:...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS : traversée de chemin authentifiée / lecture arbitraire de fichiers CVE-2024-46987 est une vulnérabilité de traversée de chemin authentifiée CWE-22 dans Camaleon CMS un système de gestion de contenu basé sur Ruby on Rails. Elle permet à un utilisateur connecté même...

cve-2019-5420-POC

Exploit ActiveSupport de Rails CVE-2019-5420 POC à considérer pour enchaîner avec CVE-2019-5418 ! Se marie bien avec CVE-2019-5418 ! POC Screenshot 🚨 Avertissement Ce dépôt contient un exploit de preuve de concept PoC démontrant l'exécution de code à distance RCE dans des applications Ruby on Rai...

rails-PoC-CVE-2016-2098

Une preuve de concept de la vulnérabilité : CVE-2016-2098 Projet universitaire créé par @alejandro-marting où nous pouvons vérifier la vulnérabilité 2096 Utilisation : rails 4.2.5.1 La vue contient un code vulnérable : app/views/poc/render1.html.erb !...

CVE-2013-0156

RCE par désérialisation YAML Rails CVE-2013-0156 - Compatible PentesterLab Version Ronin-free, compatible Ruby 3.x de https://gist.github.com/postmodern/4499206 Utilisation : ruby railsrce.rb http://target/ "system'/usr/local/bin/score UUID'" ⚠️ AVERTISSEMENT LÉGAL ⚠️...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x 4.1.14.2 से पहले, और 4.2.x 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को render विधि के अनियंत्रित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है। वर्ग इनपुट सत्यापन त्रुटि क्रेडिट Tobias Kraze makandra...