exploit/multi/http/rails_secret_deserialization

waffenfähig

Ruby on Rails Known Secret Session Cookie Remote Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2013-04-11Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2013-0156US	high7.5	99.4% (100th)	Exploit	2013-01-13
active_support/core_ext/hash/conversions.rb in Ruby on Rails before 2.3.15, 3.0.x before 3.0.19, 3.1.x before 3.1.10, and 3.2.x before 3.2.11 does not properly restrict casts of st…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.