0xEval/cve-2015-3224

PoC

Ruby on Rails Web Console (v2) Whitelist Bypass Code Execution implementation in Python

Exploit ansehen Quelle poc_in_githubAutor 0xEvalveröffentlicht 2018-05-03Katalog poc_in_github

ausgenutzte CVEs (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2015-3224US	medium4.3	44.7% (99th)	Exploit	2015-07-26
request.rb in Web Console before 2.1.3, as used with Ruby on Rails 3.x and 4.x, does not properly restrict the use of X-Forwarded-For headers in determining a client's IP address,…

scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.