Sploitus 利用聚合·· 10 小时前AI 评分38
CVE-2023-23138:Ruby on Rails `/rails/info/properties` 端点信息泄露与 nuclei 检测模板
CVE-2023-23138 exploit
AI 导读
针对 CVE-2023-23138,有人发布了检测 Ruby on Rails 配置错误的 nuclei 模板,用于发现未禁用 `/rails/info/properties` 端点的主机。该端点启用后攻击者可获取应用根目录、环境模式、数据库适配器与架构版本、Ruby/Rails/Rack 等组件版本及中间件列表。模板支持批量扫描,结果经人工复核以降低误报。
来源:Sploitus 利用聚合 · sploitus.com