ruby-rail-properties CVE-2023-23138

Esta é uma visão resumida da má configuração das propriedades do Ruby on Rails às vezes, os desenvolvedores esquecem de desabilitar este endpoint /rails/info/properties

Se este endpoint estiver habilitado no host, isso significa que um atacante pode ver parte/toda a seguinte informação:

• Application root
• Environment mode
• Database adapter
• Database schema version
• Ruby version
• RubyGems version
• Rack version
• Rails version
• JavaScript Runtime
• Active Record version
• Action Pack version
• Action Mailer version
• Active Support version
• lista de middlewares

Teste em larga escala

Criei um template do nuclei para verificar essa má configuração. Você pode usá-lo da seguinte forma:

nuclei -l <path of domains> -t ruby-rail-properties.yaml -rl 3000 -bs 3000

Os resultados também foram verificados manualmente para evitar falsos positivos

uma amostra de um host seria semelhante a isto :