Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
CVE-2016-2098 — 针对CVE-2016-2098的Python漏洞利用程序,该漏洞是Ruby on Rails Action Pack中由于无限制使用render方法导致的远程代码执行漏洞。 | Kitploit
工具/GitHubGitHub/3rg1s/cve-2016-2098
漏洞分析代码分析漏洞利用Web应用程序漏洞利用学习与教育
GitHub3rg1s/cve-2016-2098

CVE-2016-2098

针对CVE-2016-2098的Python漏洞利用程序,该漏洞是Ruby on Rails Action Pack中由于无限制使用render方法导致的远程代码执行漏洞。

查看仓库
6年前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

CVE-2016-2098

Ruby on Rails 中 Action Pack 在 3.2.22.2 之前版本、4.x 在 4.1.14.2 之前版本及 4.2.x 在 4.2.5.2 之前版本中,允许远程攻击者利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。

分类

输入验证错误

致谢

来自 makandra 的 Tobias Kraze 和 Phenoelit 的 joernchen

使用方法

请对代码进行必要的修改以最好地满足您的需求

这并不完美,因为我正在持续学习 Python

下载工具