CVE-2016-2098

ملخص

تسمح Action Pack في Ruby on Rails قبل الإصدارات 3.2.22.2 و4.x قبل 4.1.14.2 و4.2.x قبل 4.2.5.2 للمهاجمين عن بُعد بتنفيذ كود Ruby عشوائي عبر استغلال استخدام التطبيق غير المقيّد لدالة render.

المصادر

• CVE-2016-2098استغلال

  يستغل تنفيذ التعليمات البرمجية عن بُعد في Ruby on Rails Action Pack (CVE-2016-2098) عن طريق إساءة استخدام render() غير المقيد لتشغيل أوامر شل عشوائية عبر معلمة ضعيفة.

• CVE-2016-2098PoC

  إثبات مفهوم لاستغلال CVE-2016-2098، يوضح تنفيذ كود Ruby عن بُعد عبر إساءة استخدام طريقة render في Rails؛ مخصص لاختبار الأمان والتعليم.

• CVE-2016-2098PoC

  CVE-2016-2098 - برهان المفهوم (POC) لثغرة تنفيذ الأكواد عن بُعد (RCE) في Ruby on Rails: التحقق غير السليم من الإدخال (CVE-2016-2098) في bash. يمكن للمهاجمين عن بُعد تنفيذ أكواد Ruby عشوائية من خلال استغلال استخدام التطبيق غير المقيد لطريقة render.

• CVE-2016-2098PoC

  استغلال إثبات المفهوم قائم على Bash لثغرة CVE-2016-2098، يستهدف تنفيذ التعليمات البرمجية عن بُعد في Ruby on Rails Action Pack عبر طريقة render غير المقيدة.

• CVE-2016-2098PoC

  ثغرة تنفيذ كود عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم.

• Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Executionاستغلال

  نص برمجي يستغل الثغرة التي تسمح بتنفيذ التعليمات البرمجية عن بُعد في Ruby 2.3.8 المرتبطة بـ CVE-2016-2098

• rails-PoC-CVE-2016-2098PoC

  إثبات المفهوم CVE-2016-2098

• PoC_CVE-2016-2098_Rails42PoC

  إثبات مفهوم (PoC) لـ CVE-2016-2098 (rails4.2.5.1 / view render)

• CVE-2016-2098-my-first-exploitاستغلال

  هذا الاستغلال هو ثغرة تنفيذ كود عن بُعد في Ruby-on-Rails عند استخدام render على بيانات مقدمة من المستخدم

• dh-CVE_2016_2098PoC

  إثبات مفهوم يوضح كيف يؤدي CVE-2016-2098 إلى تنفيذ التعليمات البرمجية عن بُعد

• CVE-2016-2098-PoCPoC

  برهان مفهوم (PoC) لـ CVE-2016-2098 قمت بإنشائه من أجل PentesterLab

• CVE-2016-2098PoC

  CVE-2016-2098 POC

• Ruby on Rails ActionPack Inline ERB - Code Execution (Metasploit)استغلال

  Metasploit · ruby · 11‏/07‏/2016