这是一个创建于 4749 天前的主题，其中的信息可能已经有所发展或是发生改变。
https://community.rapid7.com/community/metasploit/blog/2013/01/09/serialization-mischief-in-ruby-land-cve-2013-0156?x=1
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
简单的说，RoR的YAML/XML反序列化有个bug，客户端可以包含任意Ruby代码让服务器执行。。。
傻瓜化入侵工具已经提交到了Metasploit。。。Rails老版本全部中招
@huacnlee
 |
1
chloerei 2013 年 1 月 10 日
3.2.11 已经出来了
|
 |
2
billychow 2013 年 1 月 10 日
谢谢提醒，看到这条消息，果断地把服务器上的一个 RoR 应用升级到最新版和 3.2.11 鸟。
|
 |
3
Livid MOD PRO 一个新的 botnet 诞生了。
|
 |
4
naoki 2013 年 1 月 11 日
正在升级了
|
 |
5
cxh116 2013 年 1 月 11 日
刚好可以用此漏洞抓些国外主机用来看国外资讯
|
 |
7
insub 2013 年 1 月 13 日
|
Select Language