POJIA破甲
地图 / RCE (Remote Code Execution) Vulnerability on Ruby

RCE (Remote Code Execution) Vulnerability on Ruby

代码执行 / 远程文件包含 / #218342

厂商
Ruby
严重程度
低危 · CVSS 6.9
赏金
—
弱点
远程文件包含
研究员
@cloudyvirus
披露日期
2017-04-05
资产
—
CVE
—

该报告还没有中文解读。

原文摘录

摘自原文(860 字符中的一小部分)
Here is Shaifullah Shaon (Black_EyE), An Ethical Hacker. a white hat cyber security researcher from Bangladesh reporting a serious [3'rd ranking in OWASP] security vulnerability on your system.

默认不展示报告全文。以上为简短摘录,完整复现过程请阅读原文。版权归研究员与 Ruby 所有。

时间线

  • 报告提交
  • 公开披露
阅读 HackerOne 原文 ↗作者 @cloudyvirus · 版权归作者与 Ruby 所有

同类报告

[CVE-2022-44268] Arbitrary Remote Leak via ImageMagickHackerOne · 2023-03-16SSRF & LFR via on city-mobil.ruMail.ru · —Keybase client (Windows 10): Write files anywhere in userland using relative path in "download attachement" featureKeybase · — · $5,000Payload delivery via Social Media urls on H1 profileHackerOne · 2024-07-23Grafana LFI on https://grafana.mariadb.orgMariaDB · 2022-01-06LFI with potential to RCE on ██████ using CVE-2019-3396U.S. Dept Of Defense · 2019-10-04