omaratallahh/cve-2023-23138Aperçu succinct des mauvaises configurations de propriétés Ruby on Rails.
Ceci est un bref aperçu de la mauvaise configuration des propriétés de Ruby on Rails. Parfois, les développeurs oublient de désactiver ce point de terminaison /rails/info/properties.
Si ce point de terminaison est activé sur l'hôte, cela signifie qu'un attaquant peut voir une partie ou la totalité des informations suivantes :
J'ai créé un template nuclei pour vérifier cette mauvaise configuration. Vous pouvez l'utiliser comme suit :
nuclei -l <path of domains> -t ruby-rail-properties.yaml -rl 3000 -bs 3000
Les résultats ont également été vérifiés manuellement pour éviter les faux positifs.
Un exemple d'un hôte ressemblerait à ceci :
