黑客、渗透测试和网络安全工具,武装您的安全武器库!
针对CVE-2016-2098的Python漏洞利用程序,该漏洞是Ruby on Rails Action Pack中由于无限制使用render方法导致的远程代码执行漏洞。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中,允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。
输入验证错误
来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen
请对代码进行必要的修改以最好地满足您的需求
这并不完美,因为我正在持续学习 Python