exploit/multi/http/rails_web_console_v2_code_exec

waffenfähig

Ruby on Rails Web Console (v2) Whitelist Bypass Code Execution

Exploit ansehen Quelle metasploitTyp exploitveröffentlicht 2015-06-16Katalog metasploit

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-3224US	medium4.3	44.7% (99th)	Exploit	2015-07-26
request.rb in Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address,…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.