有人公开Rails信息泄露检测模板
热点事件持续更新
有人公开Rails信息泄露检测模板
1篇报道1个报道来源9 小时前更新
先了解这件事
AI 综述
有人发布了针对 CVE-2023-23138 的 nuclei 检测模板，用于发现未禁用 Ruby on Rails `/rails/info/properties` 端点的主机。该端点启用后，可获取应用根目录、环境、数据库适配器、Ruby/Rails/Rack 等组件版本及中间件列表。 模板支持批量扫描；发布者称结果经人工复核以降低误报。检测仅在目标主机启用了该端点时适用。
AI 根据报道生成 · 2 小时前更新
报道时间线
沿着报道，了解事件的不同侧面。
10月26日
- Sploitus 利用聚合CVE-2023-23138：Ruby on Rails `/rails/info/properties` 端点信息泄露与 nuclei 检测模板
针对 CVE-2023-23138，有人发布了检测 Ruby on Rails 配置错误的 nuclei 模板，用于发现未禁用 `/rails/info/properties` 端点的主机。该端点启用后攻击者可获取应用根目录、环境模式、数据库适配器与架构版本、Ruby/Rails/Rack 等组件版本及中间件列表。模板支持批量扫描，结果经人工复核以降低误报。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。