2180 matches found
CVE-2019-5418
CVE-2019-5418 sandbox https://groups.google.com/forum/!msg/rubyonrails-security/zRNVOUhKHrg/GmmcVXcmAAAJ initialize root@kitploit: $ git clone https://github.com/takeokunn/CVE-2019-5418 $ cd https://github.com/takeokunn/CVE-2019-5418 $ docker-compose up Usage root@kitploit: $ curl localhost/sandb...
dawnscanner
Dawnscanner - El escáner de seguridad emergente para aplicaciones web Ruby dawn es un escáner de código fuente diseñado para revisar sus aplicaciones web en busca de problemas de seguridad. La herramienta puede escanear aplicaciones web escritas en Ruby y soporta todos los principales frameworks...
CVE-2015-3224
Exploit de la Consola Web de Ruby on Rails CVE-2015-3224 Este repositorio contiene un script en Python para explotar una vulnerabilidad de omisión de la lista blanca de IP en la consola web de desarrollo de Ruby on Rails 4.0.x y 4.1.x. El script permite la ejecución remota de código en servidores...
CVE-2016-2098
CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前以及 4.2.x 在 4.2.5.2 之前的版本中，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 资源 https://vulners.com/cve/CVE-2016-2098 使用方法 要使用此漏洞利用脚本，您需要三个参数。 1. 目标 Web 服务器的网页 URL。 2. 可能注入命令的易受攻击参数。 3. 要在远程服务器上执行的 shell 命令。...
CVE-2019-5418
CVE-2019-5418: Ruby on Rails 路径遍历与任意文件读取 本项目是一个用于实践和复现 Ruby on Rails 本地文件包含漏洞 CVE-2019-5418 的环境。该漏洞可通过 Accept 头进行路径遍历，从而读取服务器内部的任意文件。 漏洞概要 Ruby on Rails 是一个能让开发者快速轻松构建 Web 应用程序的 Web 应用框架。 Ruby on Rails 中版本低于 5.2.2.1、5.1.6.2、5.0.7.2、4.2.11.1 以及 v3 存在本地文件包含漏洞。 当在控制器中使用 render file 来渲染应用程序外部的视图时，Rai...
ruby-RCE-CVE-2019-5420-
ruby 反序列化 （CVE-2019-5420） root@kitploit: https://github.com/PenTestical/CVE-2019-5420 参考： root@kitploit: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Since ActiveSupport::MessageVerifier and ActiveSupport::MessageEncryptor use Marshal as the default serializer, I confirm...
CVE-2016-0752
Explotando CVE-2016-0752 Esta aplicación sirve como una prueba de concepto vulnerable para explotar CVE-2016-0752. Para más información, consulte esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Primeros...
Ruby on Rails - Open Redirect via Host Header Injection
Ruby on Rails action pack before 6.1.2.1, 6.0.3.5 contains an open redirect caused by special crafted Host headers in combination with allowed host formats, letting attackers redirect users to malicious websites, exploit requires attacker to control Host headers. id: CVE-2021-22881 info: name: Ru...
CVE-2026-66066
🚨 CVE-2026-66066 — KindaRails2Shell Pre-Authentication Remote Code Execution RCE in Ruby on Rails Active Storage Educational security research repository for CVE-2026-66066 "KindaRails2Shell". This repository is intended for security research, vulnerability analysis, detection, and defensive...
phishing-frenzy
Phishing Frenzy Framework di phishing Ruby on Rails Documentazione e Info La documentazione aggiornata e rilevante può essere trovata sul sito ufficiale di Phishing Frenzy indicato di seguito Sito web di Phishing Frenzy Si prega di inviare eventuali ticket o problemi alla pagina delle issue di...
phishing-frenzy
Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails prima della 3.2.22.2, 4.x prima della 4.1.14.2 e 4.2.x prima della 4.2.5.2 consente a un utente malintenzionato remoto di eseguire codice Ruby arbitrario sfruttando l'uso senza restrizioni del metodo render di un'applicazione RCE...
CVE-2013-0156
Riferimento allo Script Originale Per maggiori dettagli sullo script di exploit originale, fare riferimento al link gist CVE-2013-0156 Script di Exploit CVE-2013-0156 Questo script è progettato specificamente per risolvere la challenge su PentesterLab per l'exploit CVE-2013-0156. Puoi accedere al...
CVE-2016-2098
CVE-2016-2098 Action Pack in Ruby on Rails precedente alla versione 3.2.22.2, 4.x precedente alla 4.1.14.2 e 4.2.x precedente alla 4.2.5.2 consente ad attaccanti remoti di eseguire codice Ruby arbitrario sfruttando l'uso illimitato del metodo render da parte di un'applicazione. Classe Errore di...
CVE-2026-66066
CVE-2026-66066 — KindaRails2Shell Lettura Arbitraria di File in Rails Active Storage/libvips → Furto di SECRETKEYBASE → RCE Panoramica CVE-2026-66066 è una catena di gravità critica CVSS 9.5 che combina la lettura arbitraria di file in pre-autenticazione con l'esecuzione remota di codice in Ruby ...
snorby
Snorby github.com/Snorby/snorby github.com/Snorby/snorby/issues github.com/Snorby/snorby/wiki irc.freenode.net snorby Descrizione Snorby è un'applicazione web in Ruby on Rails per il monitoraggio della sicurezza di rete che si interfaccia con i più diffusi sistemi di rilevamento delle intrusioni...
CVE-2019-5420
CVE-2019-5420 Ruby-on-Rails offre tre diversi ambienti in cui può essere eseguito: sviluppo, test e produzione. Ovviamente non dovresti avere codice in esecuzione in sviluppo o test disponibile su internet, ma come sempre succede ad esempio in ambienti di staging. Ruby-on-Rails utilizza "sessioni...
raptor
Raptor is a web-based web-serivce + UI github centric source-vulnerability scanner i.e. it scans a repository with just the github repo url. You can setup webhooks to ensure automated scans every-time you commit or merge a pull request. The scan is done asynchonously and the results are available...
CVE-2024-46987
CVE-2024-46987 – Camaleon CMS Path Traversal Autenticato / Lettura Arbitraria di File CVE-2024-46987 è una vulnerabilità di path traversal autenticato CWE-22 in Camaleon CMS un sistema di gestione dei contenuti basato su Ruby on Rails. Consente a un utente autenticato anche con privilegi bassi di...
