非影资讯
P非影 English
面向安全从业者的中英双语安全研究与漏洞情报精选。

Ruby 漏洞：利用危险的 Open、Send 和反序列化操作

bishopfox.com | 漏洞 | #rce | #ruby-on-rails | #ruby | #web-security | #deserialization | #exploit-development

摘要

Ruby on Rails 应用的 RCE 实战拆解：详解 Kernel open、send 与反序列化三类 Ruby 特有漏洞的利用方式，并附可复现的演示环境。
发布时间
收录时间

原文 ↗

相关内容

  1. 免费 Ruby 安全研讨会 (blog.trailofbits.com)
  2. CVE-2026-33112: SharePoint XmlValidator Bypass Enables Low-Privilege RCE (blog.viettelcybersecurity.com)
  3. 把邮件模板注入变成远程代码执行 (labs.cognisys.group)
  4. SharePoint ToolShell – One Request PreAuth RCE Chain (blog.viettelcybersecurity.com)
  5. SharePoint Unknown CVE Unveiled: RCE via WebPart Properties Deserialization (blog.viettelcybersecurity.com)
  6. CVE-2022-22005 Microsoft SharePoint RCE 漏洞分析 (blog.viettelcybersecurity.com)

返回