Ruby On Rails漏洞复现第一题（CVE-2018-3760）

最新推荐文章于 2024-07-19 08:37:17 发布
最新推荐文章于 2024-07-19 08:37:17 发布
阅读量415 收藏 1
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44281516/article/details/107774105
版权

墨者靶场环境
在这里插入图片描述

漏洞poc

http://219.153.49.228:46238/assets/file:%2f%2f/usr/src/blog/app/assets/images/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/%252e%252e/etc/passwd

在这里插入图片描述
拿到key

LJ会发光
关注
CVE-2018-3760漏洞复现(任意文件读取)
千寻的博客
01-07 4167
CVE-2018-3760漏洞复现(任意文件读取) 0x00 漏洞介绍 Ruby On Rails是一个著名的Ruby Web开发框架，它使用链轮作为开发环境中的静态文件服务器。Sprockets是一个编译和分发静态资源文件的Ruby库。 在Ruby 3.7.1和更低版本中，存在由辅助解码引起的路径遍历漏洞。攻击者可以使用%252e%252e/访问根目录并读取或执行目标服务器上的任何文件。 0x...
Gitlab无需认证RCE漏洞复现（CVE-2021-22205）
千寻的博客
11-15 4094
文章目录gitlab介绍漏洞介绍漏洞编号漏洞等级影响版本FOFA 查询环境搭建（vulhub环境搭建）漏洞复现第一步 漏洞检测第二步 dnslog解析第三步 服务器写入文件第三步 反弹shell修复建议免责声明摘抄 gitlab介绍 GitLab是美国GitLab公司的一款使用Ruby on Rails开发的、自托管的、Git（版本控制系统）项目仓库应用程序。 GitLab 是一个用于仓库管理系统的开源项目，使用 Git 作为代码管理工具，并在此基础上搭建起来的 Web服务。 漏洞介绍 由于 GitL
Ruby On Rails 路径穿越漏洞(CVE-2018-3760)复现
qq_44579646的博客
03-14 266
墨者学院之Ruby On Rails 路径穿越漏洞(CVE-2018-3760)复现 0x01 漏洞详情 Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到根目录，读取或执行目标服务器上的任意文件。 0x02 漏洞利用 访问墨者学院的靶场
墨者靶场 Ruby On Rails漏洞复现第一题（CVE-2018-3760）
曹振国的博客
06-09 642
Ruby On Rails介绍：解题方向：关于【CVE-2018-3760】漏洞分析可以看这两篇文章：影响版本：漏洞复现：一、访问靶机地址二、当我们使用`/assets/file:///etc/passwd`访问，发现`//`会被过滤，尝试进行url编码三、访问`/assets/file:%2f%2f/etc/passwd`通过报错得到用户可以访问的路径四、进行二次编码进行读取，得到key值 介绍： Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态
0x1B.Ruby On Rails漏洞复现第一题（CVE-2018-3760）
qq_31679787的博客
10-14 544
构造payload，读取/etc/passwd文件； http://219.153.49.228:46944/assets/file:%2f%2f/etc/passwd passwd在黑名单中，不被允许访问，但是报错信息中给出了允许访问的目录，通过使用允许访问的目录可以跳转到/etc/passwd； payload如下：http://219.153.49.228:46944/asset...
漏洞复现----14、Ruby On Rails 路径穿越漏洞（CVE-2018-3760）
七天
11-08 1356
文章目录一、Ruby on Rails 简介二、漏洞简介1、Sprockets简介三、漏洞复现 一、Ruby on Rails 简介 Ruby on Rails（官方简称为 Rails，亦被简称为 RoR），是一个使用 Ruby 语言写的开源 Web 应用框架，它是严格按照 MVC 结构开发的。它努力使自身保持简单，来使实际的应用开发时的代码更少，使用最少的配置。 Rails 的设计原则包括 “不做重复的事”（Don’t Repeat Yourself）和 “惯例优于设置”（Convention Ove
【墨者靶场】---3、Ruby On Rails漏洞复现第一题（CVE-2018-3760）
qq_43168364的博客
08-21 371
背景介绍 Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。 实训目标 1、学会根据漏洞编号查找漏洞详情； 2、了解Ruby On Rails（CVE-2018-3760）形成原理； 3、学习Ruby On Rails（CVE-2018-3760）利用方法； 解题方向 利用已知漏洞读取文件passwd 漏洞说明 Ruby On Rails在开发环境下使用Sprocket
墨者靶场 Ruby On Rails漏洞复现第二题（CVE-2019-5418）
曹振国的博客
06-14 601
Ruby On Rails背景介绍解题方向漏洞详情影响版本一、通过burp读取二、利用Metasploit测试漏洞是否存在 背景介绍 Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。 解题方向 漏洞详情 关于漏洞的相关信息可以查看这篇文章：CVE-2019-5418 通过修改访问控制器的请求包，且会根据用户传入的Accept头来确定文件具体位置。通过Accept: ../
追洞计划 | Gitlab CI Lint API未授权 SSRF漏洞(CVE-2021-22214)
Ms08067安全实验室
06-22 6172
文章来源｜MS08067 Web安全知识星球本文作者：Taoing（Web安全攻防合伙人） GitLab 是一个用于仓库管理系统的开源项目，使用Git作为代码管理工具，并在此基础上搭建起来...
Ruby On Rails 路径穿越漏洞（CVE-2018-3760）
Yale的博客
03-19 3137
Ruby On Rails 路径穿越漏洞（CVE-2018-3760） 前言： 这个漏洞作为路径穿越的典型例子，比较经典，18年跟着文档分析了一遍，最近又重新理了一遍，捎带着写了一遍源码跟踪分析的过程，个人感觉整个跟入调用的思想还是比较清晰的，分析的过程写的比较详细，有兴趣的萌新们也可以跟着分析一遍。 背景： Sprockets中存在信息泄露漏洞。 受影响的版本：4.0.0.beta7及更低版本，...
【墨者学院】Ruby On Rails 漏洞复现（CVE-2019-5418）
hehigoxqc606的博客
08-31 398
【墨者学院】Ruby On Rails 漏洞复现（CVE-2019-5418） 漏洞原理：通过”chybete”路径或者访问“robots”路径这两个入口配合路径穿越和任意文件读取，可以读取任意文件，利用手法:通过“../../../../”来达到路径穿越的目的。然后再通过“{{”来进行模板查询路径的闭合。 闭合的目的是为了可以正常的解析 关于在测试过程中如何知道该测试框架是否为Ruby On Rails框架，关键是在一开始信息收集这步骤 第一步：访问靶场链接，得到如下页面 ...
Ruby On Rails漏洞（CVE-2019-5418）
weixin_47493074的博客
09-16 505
Rails2019在控制器中通过render file形式来渲染应用之外的视图，且会根据用户传入的Accept头来确定文件具体的位置。
Vulhub - Ruby On Rails 路径穿越漏洞（CVE-2018-3760）复现
多崎巡礼的博客
10-30 3734
Ruby On Rails 路径穿越漏洞（CVE-2018-3760） Ruby On Rails在开发环境下使用Sprockets作为静态文件服务器，Ruby On Rails是著名Ruby Web开发框架，Sprockets是编译及分发静态资源文件的Ruby库。 Sprockets 3.7.1及之前版本中，存在一处因为二次解码导致的路径穿越漏洞，攻击者可以利用%252e%252e/来跨越到...
Ruby On Rails 路径遍历漏洞（CVE-2018-3760）
最新发布
qq_23003811的博客
07-19 352
Ruby On Rails 是著名的 Ruby Web 开发框架，它在开发环境中使用 Sprockets 作为静态文件服务器。攻击者可以%252e%252e/用来访问根目录并读取或执行目标服务器上的任何文件，../第一次转码：%2E%2E/，因为%也要进行二次编码，第二次编码就是：%252e%252e/。1、/assets/file:%2f%2f/etc/passwd访问此路径，可得允许访问的路径白名单。2、构造payload访问，获取passwd文件。
Rails存在安全问题：数月前发现的漏洞正被利用
测试
06-01 167
Ruby-On-Rails网站的用户和管理员发现他们正面临着恶意软件的攻击，该攻击利用了今年1月公布的一项Ruby安全漏洞。该漏洞一旦被利用，未打补丁的系统会直接从远程计算机上下载特定代码，编译一份IRC客户端，然后加入特定频道并等待下一步指令。松懈的安全策略暴露了出来，与此同时，这些攻击也尖锐地提醒了我们迅速部署补丁的重要性。\原始的漏洞是通过CVE-2013-0156宣布的，它位于Ruby o...
Ruby On Rails漏洞复现第二题（CVE-2019-5418） --目录穿越
小白鸽
07-31 566
01 背景介绍 Ruby On Rails是一个著名的Ruby Web开发框架，它在开发环境中使用Sprockets作为静态文件服务器。Sprockets是一个Ruby库，用于编译和分发静态资源文件。 在控制器中通过render file形式来渲染应用之外的视图，且会根据用户传入的Accept头来确定文件具体位置。 通过传入Accept: …/…/…/…/…/…/…/…/etc/passwd{{ 头来构成构造路径穿越漏洞，读取任意文件。 ({{闭合模板路径) 02 影响版本 Rails全版本 其中修复版本
漏洞复现----15、Ruby on Rails 路径穿越与任意文件读取漏洞（CVE-2019-5418）
七天
11-08 937
文章目录一、Ruby on Rails 简介二、漏洞简介三、漏洞复现 一、Ruby on Rails 简介 Ruby on Rails（官方简称为 Rails，亦被简称为 RoR），是一个使用 Ruby 语言写的开源 Web 应用框架，它是严格按照 MVC 结构开发的。它努力使自身保持简单，来使实际的应用开发时的代码更少，使用最少的配置。 Rails 的设计原则包括 “不做重复的事”（Don’t Repeat Yourself）和 “惯例优于设置”（Convention Over Configurati
Ruby on Rails 教程(第3版-1.0.2)
在第1章中，作者介绍了Ruby on Rails的基本概念，包括为什么选择Rails作为Web开发框架，以及如何设置开发环境。这一章详细讲解了安装Ruby、Rails、Git和GitHub等必要工具的过程，并引导读者创建第一个 Rails 应用...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值