Ruby on Rails Web Console - Remote Code Execution

Ruby on Rails Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address, which allows remote attackers to bypass the whitelistedips protection mechanism via a crafted request to request.rb...

rails-forensics-CVE-2026-66066

rails-forensics-CVE-2026-66066 Herramientas y método para responder dos preguntas sobre una aplicación Rails y la CVE-2026-66066, la lectura arbitraria de archivos de Active Storage y libvips conocida como KindaRails2Shell: 1. ¿Fui vulnerable, y durante cuánto tiempo? 2. ¿Fui explotado, y si es...

heroku-CVE-2013-0156

heroku-CVE-2013-0156 この脆弱性はCVE-2013-0333に取って代わられました。詳細については、https://groups.google.com/forum/?fromgroups=!topic/rubyonrails-security/1h2DR63ViGo を参照してください。 このスクリプトの代替品（CVE-2013-0333に対応）は、https://github.com/heroku/heroku-CVE-2013-0333 にあります。...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Pre-Authentication Remote Code Execution RCE in Ruby on Rails Active Storage Educational security research repository for CVE-2026-66066 "KindaRails2Shell". This repository is intended for security research, vulnerability analysis, detection, and defensive...

CVE-2019-5420

CVE-2019-5420 PoC 在开发模式下的 Rails 5.2.2.1, 6.0.0.beta3 中存在一个远程代码执行漏洞，攻击者可以猜测自动生成的开发模式密钥令牌。该密钥令牌可与 Rails 内部机制结合使用，升级为远程代码执行漏洞。此 CVE-2019-5420 PoC 代码将权限提升为管理员账户，而无需实际执行远程代码。 如何使用 复制 cookie 的值，并将其替换到第 11 行的 "VALUEOFTHECOOKIE" 处： cookie = CGI.unescape "VALUEOFTHECOOKIE" 在此处放入你的 cookie 值 此外，将...

CVE-2016-2098-my-first-exploit

CVE-2016-2098-我的第一个漏洞利用 该漏洞利用是针对 Ruby-on-Rails 中在用户提供的数据上使用 render 时的远程代码执行漏洞。 它使用 Python3 编写，并且记得安装 requests 库。下面是命令。 root@kitploit: pip3 install requests...

cve-2019-5420-POC

Rails ActiveSupport 漏洞利用 cve-2019-5420 PoC（可用于链式攻击 CVE-2019-5418！） 与 CVE-2019-5418 完美搭配！ PoC 截图 🚨 警告 本仓库包含一个概念验证（PoC）漏洞利用 ，演示了通过滥用 ActiveSupport::MessageVerifier 在 Ruby on Rails 应用程序中实现远程代码执行（RCE） 。请负责任地使用！ 📌 概述 该脚本通过利用精心构造的 ERB 对象 （包裹在 DeprecatedInstanceVariableProxy 中）来利用 ActiveSupport 反序列化漏洞...

PoC_CVE-2016-2098_Rails42

CVE-2016-2098 的 PoC rails 4.2.5.1 视图中存在易受攻击的代码 app/views/poc/render1.html.erb 以下命令将触发远程代码执行 $ curl ':3000/poc/render1?template\inline='...

Ruby on Rails <5.0.1 - Remote Code Execution

Ruby on Rails before version 5.0.1 is susceptible to remote code execution because it passes user parameters as local variables into partials. id: CVE-2020-8163 info: name: Ruby on Rails 5.0.1 - Remote Code Execution author: timkoopmans severity: high description: Ruby on Rails before version 5.0...

CVE-2019-5420

CVE-2019-5420 针对 Rails CVE-2019-5420 的漏洞利用 问题 在 Rails v5.2.2 之前，在开发模式下保护会话时，应用程序会从应用程序名称派生密钥。...

name_reverser

== Bienvenido a Rails Rails es un framework de aplicaciones web que incluye todo lo necesario para crear aplicaciones web respaldadas por bases de datos según el patrón Modelo-Vista-Controlador. Este patrón divide la vista también llamada presentación en plantillas "tontas" que se encargan...

rails-cve-2012-5664-test

Rails CVE-2012-5664 漏洞演示 该演示应用程序展示了 Rails CVE-2013-5664 漏洞的工作原理。更多信息：http://blog.phusion.nl/2013/01/03/rails-sql-injection-vulnerability-hold-your-horses-here-are-the-facts...

cve-2022-32224-rails

CVE-2022-3222 Verificación del comportamiento de serialización de ActiveRecord https://discuss.rubyonrails.org/t/cve-2022-32224-possible-rce-escalation-bug-with-serialized-columns-in-active-record/81017...

cve-2014-0130

== CVE-2014-0130 测试用例 Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 检测到： https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails 目录遍历漏洞，由 droidsec 发现 - https://hackerone.com/reports/134032 == 参考 1. http://www.openwall.com/lists/oss-security/2014/05/06/1...

CVE-2019-5418

CVE-2019-5418 沙盒 https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ 初始化 root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up 使用方式 root@kitploit: $ curl localhost/sandbox -H 'Accept...

CVE-2020-8163

CVE-2020-8163 CVE-2020-8163 - Rails中用户提供的本地名称的远程代码执行 Rails 5.0.1 中用户提供的本地名称的远程代码执行漏洞 在Rails 5.0.1之前的版本中存在一个漏洞，允许攻击者控制render调用的locals参数。 此漏洞已被分配CVE标识符CVE-2020-8163。 影响版本： rails 5.0.1 不受影响： 不允许用户控制本地名称的应用程序。 修复版本： 4.2.11.2 存在漏洞的应用程序： 我提供了一个可用于测试目的的漏洞应用程序。漏洞端点是：main/index...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 3.2.22.2未満、4.x系4.1.14.2未満、4.2.x系4.2.5.2未満のAction Packでは、アプリケーションによるrenderメソッドの無制限な使用を悪用することで、リモート攻撃者が任意のRubyコードを実行できる脆弱性があります。 リソース https://vulners.com/cve/CVE-2016-2098 使用方法 このエクスプロイトスクリプトを使用するには、3つのパラメータが必要です。 1. 脆弱なWebサーバーのWebページURL 2. コマンド注入の可能性がある脆弱なパラメータ 3...

CVE-2015-3224

CVE-2015-3224 Ruby-On-Rails Web Console RCE これは何？ これはMetasploit用のmetasploitモジュールです。 私はすでにこのモジュールを持っています。 はい、これはmetasploitにパッケージ化されています。しかし、そのモジュールでは任意のコマンド実行を取得することはできません。 つまり、それを使ってリバース/バインドシェルペイロードを確立することしかできません。私はシェルに直接コマンドを実行する必要がありました。そこで、システム上で単一のコマンドを実行できるようにmetasploitモジュールを修正しました。...

ruby-RCE-CVE-2019-5420-

ruby 反序列化 （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参考： root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirm...

Linux Distros Unpatched Vulnerability : CVE-2026-53769

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Avo is a framework to create admin panels for Ruby on Rails apps. From version 2.28.0 to before version 3.32.0, Avo's direct attachment upload endpoint lacks...