热点事件持续更新

GitHub用户公开Rails文件读取漏洞复现环境

1 篇报道1 个报道来源5 小时前更新

先了解这件事

AI 综述

GitHub用户daehyeok0618公开了Ruby on Rails路径遍历与任意文件读取漏洞CVE-2019-5418的复现环境和PoC，供练习与复现该漏洞。该漏洞影响Action View低于5.2.2.1、5.1.6.2、5.0.7.2、4.2.11.1的版本及v3。按该项目的说明，当控制器用`render file`渲染应用外视图时，Rails依据用户提供的Accept头确定文件位置；攻击者发送`Accept: ../../../../../../../../etc/passwd{{`即可利用路径遍历读取任意文件。

AI 根据报道生成 · 1 小时前更新

最新进展10月25日 14:45

CVE-2019-5418：Ruby on Rails 路径遍历与任意文件读取复现环境

报道时间线

沿着报道，了解事件的不同侧面。

10月25日

14:45
Sploitus 利用聚合
CVE-2019-5418：Ruby on Rails 路径遍历与任意文件读取复现环境
该项目提供 Ruby on Rails 本地文件包含漏洞 CVE-2019-5418 的练习与复现环境，受影响版本为 Action View <5.2.2.1、<5.1.6.2、<5.0.7.2、<4.2.11.1 及 v3。

本事件热度走势

还没有足够的连续观测数据，暂不绘制趋势。