ruby-RCE-CVE-2019-5420-

ruby desserialização （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 Referência: root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Como ActiveSupport::MessageVerifier e ActiveSupport::MessageEncryptor usam Marshal como serializador...

CVE-2026-66066

🚨 CVE-2026-66066 — KindaRails2Shell Execução Remota de Código RCE Pré-Autenticação no Ruby on Rails Active Storage Repositório educacional de pesquisa de segurança para CVE-2026-66066 "KindaRails2Shell". Este repositório é destinado exclusivamente a pesquisa de segurança, análise de...

CVE-2016-2098

CVE-2016-2098 Action Pack no Ruby on Rails anterior a 3.2.22.2, 4.x anterior a 4.1.14.2 e 4.2.x anterior a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao explorar o uso irrestrito do método render por uma aplicação RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 Uso g...

CVE-2016-2098

CVE-2016-2098 O Action Pack no Ruby on Rails anterior às versões 3.2.22.2, 4.x anteriores a 4.1.14.2 e 4.2.x anteriores a 4.2.5.2 permite que atacantes remotos executem código Ruby arbitrário ao aproveitar o uso irrestrito do método render por uma aplicação. Recursos...

cve-2019-5420-POC

Rails ActiveSupport Exploit cve-2019-5420 POC considere isto para encadear CVE-2019-5418! Combina perfeitamente com CVE-2019-5418! Captura de tela do POC 🚨 Aviso Este repositório contém um exploit de prova de conceito PoC demonstrando execução remota de código RCE em aplicações Ruby on Rails...

CVE-2024-46987

CVE-2024-46987 – Camaleon CMS Path Traversal Autenticado / Leitura Arbitrária de Arquivos A vulnerabilidade CVE-2024-46987 é uma vulnerabilidade de path traversal autenticada CWE-22 no Camaleon CMS um sistema de gerenciamento de conteúdo baseado em Ruby on Rails. Ela permite que um usuário logado...

CVE-2026-66066

CVE-2026-66066 — KindaRails2Shell Rails Active Storage/libvips मनमाना फ़ाइल पठन → SECRETKEYBASE चोरी → RCE अवलोकन CVE-2026-66066 Ruby on Rails Active Storage में एक गंभीर-स्तर CVSS 9.5 प्री-ऑथेंटिकेशन मनमाना फ़ाइल पठन से रिमोट कोड निष्पादन श्रृंखला है, जो Rails 7.2.0–7.2.3.1 , 8.0.0–8.0.5 , और...

CVE-2013-0156

मूल स्क्रिप्ट संदर्भ मूल एक्सप्लॉइट स्क्रिप्ट के बारे में अधिक जानकारी के लिए, gist लिंक CVE-2013-0156 देखें। CVE-2013-0156 एक्सप्लॉइट स्क्रिप्ट यह स्क्रिप्ट विशेष रूप से PentesterLab पर CVE-2013-0156 एक्सप्लॉइट के लिए चुनौती को हल करने के लिए डिज़ाइन की गई है। आप यहाँ चुनौती तक पहुँच सकते हैं:...

cve-2014-0130

== CVE-2014-0130 परीक्षण केस पेलोड : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker द्वारा पता लगाया गया : https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails निर्देशिका ट्रैवर्सल भेद्यता droidsec द्वारा - https://hackerone.com/reports/134032 == संदर्भ 1...

CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails केवल शैक्षिक उद्देश्यों के लिए। विवरण के लिए Reference देखें। पर्यावरण Ruby: 2.6.0p0 Rails: 5.2.2 चलाएँ root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 एक्सप्लॉइट touch /tmp/rce निष्पादित करें root@kitploit: $ cur...

CVE-2015-3224

Ruby on Rails Web Console Exploit CVE-2015-3224 इस रिपॉजिटरी में एक Python स्क्रिप्ट है जो Ruby on Rails 4.0.x और 4.1.x के डेवलपर वेब कंसोल में IP व्हाइटलिस्ट बायपास भेद्यता का शोषण करती है। यह स्क्रिप्ट कमजोर सर्वरों पर दूरस्थ कोड निष्पादन की अनुमति देती है। ⚠️ अस्वीकरण यह स्क्रिप्ट केवल शैक्षिक...

dh-CVE_2016_2098

के लिए अवधारणा प्रमाण https://groups.google.com/forum/!topic/rubyonrails-security/ly-IH-fxrQ == शोषण: 1. आपको केवल rails सर्वर इस प्रकार चलाना चाहिए जिससे आप निश्चित हों कि इससे आप शोषण के लिए खुले नहीं होंगे 2. rails s चलाएँ 3. निम्नलिखित कमांड निष्पादित करें curl -v -H "Accept: application/json...

name_reverser

== Rails में आपका स्वागत है Rails एक वेब-एप्लिकेशन फ्रेमवर्क है जिसमें मॉडल-व्यू-कंट्रोल पैटर्न के अनुसार डेटाबेस-समर्थित वेब एप्लिकेशन बनाने के लिए आवश्यक सब कुछ शामिल है। यह पैटर्न व्यू जिसे प्रस्तुति भी कहा जाता है को "डम्ब" टेम्पलेट्स में विभाजित करता है जो मुख्य रूप से HTML टैग्स के बीच...

railsgoat

RailsGoat RailsGoat é uma aplicação web deliberadamente vulnerável construída em Ruby on Rails. Ela demonstra vulnerabilidades de segurança do mundo real do OWASP Top 10 e serve como uma plataforma de treinamento prática para desenvolvedores e profissionais de segurança. O que é RailsGoat?...

rails-rce-cve-2016-0752

Explorando CVE-2016-0752 Este aplicativo serve como uma Prova de Conceito vulnerável para explorar CVE-2016-0752. Para mais informações, consulte esta postagem no blog, que explica a vulnerabilidade, as etapas necessárias para explorá-la, a correção e um link para um módulo metasploit. Começando...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails में Action Pack, 3.2.22.2 से पहले, 4.x में 4.1.14.2 से पहले, और 4.2.x में 4.2.5.2 से पहले के संस्करणों में, दूरस्थ हमलावरों को एप्लिकेशन के render method के अप्रतिबंधित उपयोग का लाभ उठाकर मनमाना Ruby कोड निष्पादित करने की अनुमति देता है।...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 अपने सभी heroku ऐप्स की जांच करें कि क्या वे Rails का संकटग्रस्त संस्करण चला रहे हैं पृष्ठभूमि Ruby on Rails फ्रेमवर्क में एक गंभीर सुरक्षा भेद्यता पाई गई है। यह शोषण Rails संस्करण 2.3 और 3.0 चलाने वाले लगभग सभी अनुप्रयोगों को प्रभावित करता है, और इसके लिए एक पैच उपलब्ध कराया...

CVE-2020-8163

CVE-2020-8163 वातावरण और CVE-2020-8163 के लिए शोषण: Rails 5.0.1 और 4.2.11.2 में उपयोगकर्ता द्वारा प्रदत्त स्थानीय नामों का ब्लाइंड रिमोट कोड निष्पादन वातावरण बनाएं 1. डॉकर कंटेनर बनाएं जो पोर्ट 4000 को 8001 से मैप करता है root@kitploit: sudo docker run --rm -it -p 8001:4000 ruby:2.3 bash 2. कंटेन...

brakeman

Brakeman Brakeman एक स्टैटिक विश्लेषण उपकरण है जो Ruby on Rails अनुप्रयोगों में सुरक्षा कमजोरियों की जाँच करता है। स्थापना RubyGems का उपयोग करके: root@kitploit: gem install brakeman Bundler का उपयोग करके: root@kitploit: group :development do gem 'brakeman', require: false end Docker का उपयोग करक...

CVE-2019-5418

CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ inicializar root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Uso root@kitploit: $ curl localhost/sandbo...