lucasamorimca/CVE-2020-8163
PoCCVE-2020-8163 - Remote code execution of user-provided local names in Rails
Exploit ansehen Quelle poc_in_githubAutor lucasamorimcaveröffentlicht 2020-06-19Katalog poc_in_github
01
ausgenutzte CVEs (1)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2020-8163US | high8.8 | Exploit | ||
The is a code injection vulnerability in versions of Rails prior to 5.0.1 that wouldallow an attacker who controlled the `locals` argument of a `render` call to perform a RCE. | ||||
scry
Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan