ritm

Ruby In The Middle Proxy de intercepción HTTP/HTTPS Ruby in the middle RITM es un proxy de intercepción HTTP/HTTPS con generación y firma de certificados sobre la marcha, que deja al usuario con todo el poder del lenguaje Ruby para interceptar e incluso modificar peticiones y respuestas a su...

burpcommander

burpcommander Interfaz de línea de comandos en Ruby para la API REST de Burp Suite Uso burpcommander VERSIÓN: 1.0.1 - ACTUALIZADO: 29/08/2018 -t, --target Dirección IP Por defecto 127.0.0.1 -p, --port Número de puerto Por defecto 1337 -k, --key Clave API Si necesita una clave API, especifíquela...

dawnscanner

Dawnscanner - El escáner de seguridad emergente para aplicaciones web Ruby dawn es un escáner de código fuente diseñado para revisar sus aplicaciones web en busca de problemas de seguridad. La herramienta puede escanear aplicaciones web escritas en Ruby y soporta todos los principales frameworks...

aws_public_ips

awspublicips Indice A cosa serve Avvio rapido Riferimento CLI Configurazione Permessi IAM Changelog Contribuire Contatti A cosa serve awspublicips è uno strumento per recuperare tutti gli indirizzi IP pubblici sia IPv4 che IPv6 associati a un account AWS. Può essere utilizzato come libreria e com...

yasuo

YASUO @0xsauby Descripción Yasuo es un script de Ruby que escanea aplicaciones web de terceros vulnerables. Mientras trabajamos en una evaluación de seguridad de red interna, externa, trabajos de redteam, etc., a menudo nos encontramos con aplicaciones web de terceros vulnerables o front-ends web...

phishing-frenzy

Phishing Frenzy Framework di phishing Ruby on Rails Documentazione e Info La documentazione aggiornata e rilevante può essere trovata sul sito ufficiale di Phishing Frenzy indicato di seguito Sito web di Phishing Frenzy Si prega di inviare eventuali ticket o problemi alla pagina delle issue di...

gitlab-rce-demo

GitLab Oj RCE Demo Questo repository contiene una demo autonoma per la catena di RCE notebook-diff di GitLab descritta nella nostra ricerca. Avvia un container GitLab 18.11.3 pulito, crea un utente normale tramite l'interfaccia HTTP pubblica ed esegue il PoC contro tale istanza. Dettagli tecnici:...

BIT-THRIFT-2026-96277 Apache Thrift: Ruby `SimpleServer` ends `serve()` on any non-Transport/Protocol exception

Uncaught exception, Improper Handling of Exceptional Conditions vulnerability in Apache Thrift Ruby bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

BIT-THRIFT-2026-94656 Apache Thrift: rb `TJsonProtocol`/`TJSONProtocol` has no string size bound

Allocation of resources without limits or throttling vulnerability in Apache Thrift ruby bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

BIT-THRIFT-2026-85494 Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift, Apache Thrift: Framed transport and binary protocol size read buffers from a peer-declared length without a limit (multi-language)

Improper handling of length parameter inconsistency, Uncaught exception, Inefficient Algorithmic Complexity, Memory allocation with excessive size value, Initialization of a resource with an insecure default vulnerability in Apache Thrift Python, Ruby, Erlang, Lua, Dart, JavaME, Perl, PHP and D...

ssh_scan

sshscan Un escáner de configuración y políticas SSH ⚠️ Aviso de desuso ⚠️ Mozilla ya no mantiene el proyecto SSH Scan. Por favor, haga un fork para continuar el desarrollo. Beneficios clave Dependencias mínimas - Utiliza Ruby nativo y BinData para su funcionamiento, sin dependencias pesadas. No es...

wordpress-exploit-framework

WordPress Exploit Framework Un framework en Ruby diseñado para ayudar en las pruebas de penetración de sistemas WordPress. Instalación Para instalar la última versión estable, ejecuta gem install wpxf. Después de la instalación, puedes iniciar la consola de WordPress Exploit Framework ejecutando...

joomlavs

joomlavs Un escáner de vulnerabilidades de Joomla de caja negra, impulsado por Ruby ¿Qué es? JoomlaVS es una aplicación Ruby que puede ayudar a automatizar la evaluación de qué tan vulnerable es una instalación de Joomla a la explotación. Soporta huellas digitales básicas y puede escanear...

PT-2026-109220

Allocation of resources without limits or throttling vulnerability in Apache Thrift ruby bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

Oracle Linux 8 : ruby:2.5 (ELSA-2026-73519)

The remote Oracle Linux 8 host has packages installed that are affected by multiple vulnerabilities as referenced in the ELSA-2026-73519 advisory. - Fix integer overflow in searchinrange function in regexec.c CVE-2019-19012. Resolves: RHEL-87505 - Fix REXML ReDoS vulnerability. CVE-2024-49761...

Exploit for Exposure of Sensitive Information to an Unauthorized Actor in Redhat Cloudforms

Ruby on Rails Sprockets Path Traversal CVE-2018-3760 Vulhu...

autochrome

autochrome Questo strumento scarica, installa e configura una nuova copia scintillante di Chromium. Include utili funzionalità come: Disattivazione di tutti quei fastidiosi auto-aggiornamenti! Temi colorati per un'alta visibilità! Nessun XSS auditor! Configurazione automatica del proxy! usa...

droid-hunter

.---. .----------- / \ / ------ / / \ / ----- ╔╦╗╦═╗╔═╗╦╔╦╗ ╦ ╦╦ ╦╔╗╔╔╦╗╔═╗╦═╗ ////// ' / --- ║║╠╦╝║ ║║ ║║───╠═╣║ ║║║║ ║ ║╣ ╠╦╝ //// / // : : --- ═╩╝╩╚═╚═╝╩═╩╝ ╩ ╩╚═╝╝╚╝ ╩ ╚═╝╩╚═ // / / / '-- Por HaHwul // //..\ www.hahwul.com ====UU====UU==== https://github.com/hahwul/droid-hunter '//||\ ''...

Exploit for Path Traversal in Rubyonrails Rails

Ruby on Rails Accept Header File Disclosure CVE-2019-5418...

CVE-2026-107704

The imageoptimizer Ruby gem 1.3.0 through 1.9.0 contains an OS command injection vulnerability in ImageOptimizeridentifyformat that allows attackers to execute commands by supplying a crafted image path when the identify option is enabled. Attackers controlling the path, such as an uploaded file...