关联漏洞
标题：
Sprockets 信息泄露漏洞
(CVE-2018-3760)
描述：Sprockets是软件开发者Sam Stephenson和Joshua Peek共同研发的一个Ruby库，它主要用于检查JavaScript文件的相互依赖关系，以及优化网页中引入的JS文件，可避免加载不必要的JS文件，加快网页访问速度。 Sprockets 4.0.0.beta7及之前版本、3.7.1及之前版本和2.12.4及之前版本中存在信息泄露漏洞。攻击者可通过发送特制的请求利用该漏洞访问文件系统上的应用程序root目录之外的文件。
描述
Ruby On Rails is vulnerable to local file inclusion caused by secondary decoding in Sprockets 3.7.1 and lower versions. An attacker can use %252e%252e/ to access the root directory and read or execute any file on the target server.
文件快照
id: CVE-2018-3760
info:
name: Ruby On Rails - Local File Inclusion
author: 0xrudra,pikpikcu
s
...
备注
1. 建议优先通过来源进行访问。
2. 如果因为来源失效或无法访问，请发送邮箱到 f.jinxu#gmail.com 索取本地快照（把 # 换成 @）。
3. 神龙已为您对POC代码进行快照，为了长期维护，请考虑为本地POC付费，感谢您的支持。