Ruby On Rails - Local File Inclusion

Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server. id: CVE-2018-3760 info: name: Ruby On Rails - Local File Inclusio...

MiracleLinux 9 : ruby:3.3 (AXSA:2026-1957:01)

The remote MiracleLinux 9 host has packages installed that are affected by a vulnerability as referenced in the AXSA:2026-1957:01 advisory. resolv: resolv gem: Denial of Service via uncontrolled memory growth from crafted DNS responses CVE-2026-80212 Tenable has extracted the preceding descriptio...

CVE-2024-45409

Ruby-SAML / GitLab 认证绕过 CVE-2024-45409 漏洞利用 该脚本利用了 CVE-2024-45409 漏洞，允许未经身份验证的攻击者访问 IDP 签发的任何 SAML 文档，从而伪造 SAML 响应/断言，并以任意用户身份登录 GitLab。 以下 GitLab（CE/EE）版本均受影响： 您正在被 重定向。 参考 https://about.gitlab.com/releases/2024/09/17/patch-release-gitlab-17-3-3-released/...

phishing-frenzy

Phishing Frenzy Ruby on Rails Phishing Framework Documentation & Info Relevant up to date documentation can be found on the official Phishing Frenzy website located below Phishing Frenzy Website Please submit any tickets or issues to the github issues page Phishing Frenzy Tickets To contact us...

phishing-frenzy

Phishing Frenzy Framework de Phishing en Ruby on Rails Documentación e Información La documentación relevante y actualizada se puede encontrar en el sitio web oficial de Phishing Frenzy que se muestra a continuación Sitio web de Phishing Frenzy Por favor, envía cualquier ticket o incidencia a la...

avo-CVE-2024-22411

README 本 README 通常会记录启动并运行应用程序所需的所有步骤。 你可能需要涵盖的内容： Ruby 版本 系统依赖 配置 数据库创建 数据库初始化 如何运行测试套件 服务（任务队列、缓存服务器、搜索引擎等） 部署说明...

-Ruby-dl-handle.c-CVE-2009-5147-

Base de Datos de Asesorías de Ruby La Base de Datos de Asesorías de Ruby es un esfuerzo comunitario para recopilar todos los avisos de seguridad relevantes para librerías de Ruby. Puedes verificar tus propios Gemfile.locks contra esta base de datos utilizando bundler-audit. ¡Apoya la seguridad de...

CVE-2009-5147

CVE-2009-5147 与 CVE-2015-7551 PoC 运行方法： make foo export FOO=./foo.so ruby -v foo.rb 使用不同版本的 Ruby 会得到不同的结果： vpereira@kimura:/poc rvm use 2.1.7 vpereira@kimura:/poc ruby -v foo.rb ruby 2.1.7p400 2015-08-18 revision 51632 x8664-linux some trash fom your environment variables... vpereira@kimura:/poc...

CVE-2016-2098

CVE-2016-2098 Action Pack in Ruby on Rails before 3.2.22.2, 4.x before 4.1.14.2, and 4.2.x before 4.2.5.2 allows remote attackers to execute arbitrary Ruby code by leveraging an application's unrestricted use of the render method RCE https://nvd.nist.gov/vuln/detail/CVE-2016-2098 使用 git clone...

CVE-2015-1855

reproducer for CVE-2015-1855 如何复现： 创建必要的基础设施 $ bash 1.sh 设置存在漏洞的 Ruby（我的系统 Ruby 存在漏洞） $ rvm use system $ ruby -v 1.rb $ ruby 2.1.2p95 2014-05-08 revision 45877 x8664-linux-gnu true true means vulnerable 设置已修复的 Ruby $ rvm use 2.3.0 $ ruby -v 1.rb ruby 2.3.0p0 2015-12-25 revision 53290 x8664-linux...

CVE-2013-0156

原始脚本参考 有关原始利用脚本的更多详细信息，请参考 Gist 链接 CVE-2013-0156 CVE-2013-0156 利用脚本 此脚本专为解决 PentesterLab 上 CVE-2013-0156 利用的挑战而设计。您可以在此处访问该挑战：PentesterLab - CVE-2013-0156 挑战。 此 Python 脚本旨在利用 CVE-2013-0156 漏洞，这是 Ruby on Rails 应用程序中因 YAML 对象的不安全反序列化而导致的严重远程代码执行（RCE）问题。该漏洞允许攻击者通过精心构造的 YAML 载荷注入任意代码，从而在目标服务器上执行代码。...

eval-stdin

Util PHP eval-stdin.php CVE-2017-9841 漏洞是过时的 eval-stdin.php 中的远程代码执行漏洞。 此漏洞利用程序仅是对所述漏洞的自动化工具，且仍在开发中。 使用 Ruby 3.0.4 编写（耗时 2 小时内），已在 Kali Linux、Arch Linux、Ubuntu minimal 和 Termux 上测试。 如何运行？ ruby evil-eval.rb 在程序内部，当您输入 help 时，可以看到可用的命令，例如 revshell、checkconnection、privesc，这些都非常非常有用。 退出时，不应使用 CTRL+C...

heroku-CVE-2013-0333

heroku-CVE-2013-0333 检查所有您的Heroku应用，看它们是否运行着有漏洞的Rails版本 背景 在Ruby on Rails框架中发现了一个严重的安全漏洞。此漏洞影响几乎所有运行Rails 2.3和3.0版本的应用，并且已经提供了补丁。 Rails开发者可以通过运行此脚本来获取所有受影响的Heroku应用的完整列表。以下Rails版本已修补并被认为不受此漏洞影响： 3.0.20 2.3.16 3.2.x 3.1.x 如果您不升级，攻击者可以轻易访问您的应用及其数据，并运行任意代码或命令。Heroku建议立即升级到已修补的版本。 说明 $ git clone...

CVE-RUBY

cve-id Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto solo en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Configuraciones de laboratorio aisladas Entornos de pruebas de...

cve-2026-86547-mrubyc-op-enter

CVE-2026-86547 — Desreferencia de puntero NULL en OPENTER de mrubyc Prueba de concepto independiente para CVE-2026-86547 , una desreferencia de puntero NULL en el manejador openter de mrubyc hasta la versión 4.0.0. Resumen mrubyc es una implementación ligera de Ruby para sistemas embebidos. Su...

joniles__mpxj_CVE-2020-35460_8-3-4

MPXJ 欢迎使用 MPXJ！该库提供了一系列工具，使您能够在 Java、.NET、Ruby 及其他语言中操作项目信息。包含发布说明在内的完整文档可在 http://mpxj.org 在线查阅。...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中，允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 分类 输入验证错误 致谢 来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen 使用方法 请对代码进行必要的修改以最好地满足您的需求 这并不完美，因为我正在持续学习 Python...

cve-2014-0130

== CVE-2014-0130 测试用例 Payload : http://site/api/%5C../%5C../%5C../%5C../%5C../CATDIR === Netsparker 检测到： https://i.imgur.com/s1vahmj.png == HackerOne 1 - newrelic.com Rails 目录遍历漏洞，由 droidsec 发现 - https://hackerone.com/reports/134032 == 参考 1. http://www.openwall.com/lists/oss-security/2014/05/06/1...

bigdecimal-segfault-fix

h1. BigDecimal 段错误修复 Ruby 的 big decimal 库中存在一个段错误缺陷，当用户提供已知的恶意值时可能被触发。如果您想测试应用程序是否安全，请运行 +example.rb+。该脚本应正常退出，不会发生段错误。 该变通方法存在负面副作用。具体来说，它会阻止您使用 BigDecimal 处理大数（超过 255 位数字）或使用科学计数法提供数字（例如，"5E6" 表示 5000000）。如果您需要这些功能，则必须升级到打过补丁的 Ruby。 强烈建议您按照 "Ruby...

CVE-2016-2098

CVE-2016-2098 Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前以及 4.2.x 在 4.2.5.2 之前的版本中，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 资源 https://vulners.com/cve/CVE-2016-2098 使用方法 要使用此漏洞利用脚本，您需要三个参数。 1. 目标 Web 服务器的网页 URL。 2. 可能注入命令的易受攻击参数。 3. 要在远程服务器上执行的 shell 命令。...