Skip to content
KitploitKITPLOIT
أدواتالمدونة
إرسال
أدواتالمدونة
إرسال

أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

··الخلاصات·اتصال·الخصوصية·© 2026 Kitploit

دليل الأدوات

الفئات

عرض جميع الفئات
Loading categories
CVE-2013-0156 — هذا السكربت مصمم خصيصًا لحل التحدي على PentesterLab لاستغلال CVE-2013-0156 | Kitploit
أدوات/GitHubGitHub/oxben10/cve-2013-0156
تحليل الثغرات الأمنيةالاستغلالاستغلال تطبيقات الويباختبار الاختراقالتعلم والتعليممختبرات وتدريب عملي
GitHuboxben10/cve-2013-0156

CVE-2013-0156

هذا السكربت مصمم خصيصًا لحل التحدي على PentesterLab لاستغلال CVE-2013-0156

عرض المستودع
1منذ سنة واحدةلم تتم المراجعة بعد
الموقع الإلكتروني

الأكثر شعبية

عرض الكل →

اكتشف الأدوات الأكثر استخدامًا من قبل مجتمعنا.

استكشف جميع الأدوات

تصفح مجموعتنا من الأدوات

عرض جميع الأدوات →
مشاركة

مرجع النص الأصلي

لمزيد من التفاصيل حول نص الاستغلال الأصلي، راجع رابط gist CVE-2013-0156

نص استغلال CVE-2013-0156

هذا النص مصمم خصيصًا لحل التحدي على PentesterLab لاستغلال CVE-2013-0156. يمكنك الوصول إلى التحدي هنا: PentesterLab - تحدي CVE-2013-0156.

نص Python هذا مصمم لاستغلال ثغرة CVE-2013-0156، وهي مشكلة تنفيذ الأوامر عن بُعد (RCE) خطيرة في تطبيقات Ruby on Rails ناتجة عن إلغاء تسلسل غير آمن لكائنات YAML. تسمح الثغرة للمهاجم بحقن كود عشوائي من خلال حمولة YAML مصممة، مما يؤدي إلى تنفيذ الأوامر على الخادم الهدف.

الميزات

  • حقن الحمولة: يرسل النص حمولة XML مصممة إلى URL الهدف، مستغلًا ثغرة إلغاء التسلسل في تطبيقات Rails الضعيفة (Rails 2.x و 3.x).
  • إصدار الهدف قابل للتخصيص: يدعم تحديد ما إذا كان الهدف هو Rails 2.x أو 3.x، مما يتيح تحكمًا أكبر في تنسيق الحمولة.
  • مخرجات منسقة: يقدم النص مخرجات منظمة وجذابة بصريًا مع تفاصيل الطلب والاستجابة مرمزة بالألوان، مما يسهل تتبع حالة الاستغلال والاستجابة.
  • إشعار النجاح: عند الاستغلال بنجاح، يخطر النص المستخدم بأنه تم تنفيذ الاستغلال بنجاح.

الاستخدام

التثبيت

تأكد من تثبيت حزم Python المطلوبة عن طريق تشغيل:

root@kitploit:~
pip install requests colorama pyyaml

تشغيل النص

root@kitploit:~
python exploit.py <URL> <PAYLOAD> [rails3|rails2] [--show ]

مثال

root@kitploit:~
  python exploit.py http://example.com/payload example_payload rails3 --show

مثال على المخرجات

عند التنفيذ الناجح، سيعرض النص مخرجات مرمزة بالألوان تحتوي على الأقسام التالية:

  • الطلب: يعرض URL، الرؤوس، وحمولة XML التي يتم إرسالها.
  • الاستجابة: تعرض رمز الحالة ونص الاستجابة (مختصر للاستجابات الكبيرة).
  • إشعار النجاح/الفشل: يخطرك إذا كان الاستغلال ناجحًا أو إذا حدث خطأ.

ملاحظات مهمة

  • الاستخدام المسؤول: هذا النص مصمم لأغراض تعليمية ويجب استخدامه فقط على أنظمة لديك إذن لاختبارها. الاستغلال غير المصرح به لهذه الثغرة غير قانوني وغير أخلاقي.
  • إصدارات Rails: يدعم هذا النص Rails 3.x و 2.x. تأكد من أن الهدف يعمل بإصدار ضعيف من Rails قبل محاولة الاستغلال.
تنزيل الأداة