هذا المشروع مخصص للأغراض التعليمية والبحثية فقط. الاستخدام غير المصرح به ضد أنظمة لا تملكها غير قانوني وقد يؤدي إلى عواقب قانونية شديدة.

🛠️ كيف يعمل

1️⃣ إنشاء مفتاح سري

• يشتق البرنامج النصي من اسم تطبيق Rails معروف باستخدام تجزئة MD5.

2️⃣ إنشاء سر ActiveStorage

• يستخدم ActiveSupport::KeyGenerator لإنشاء مفتاح توقيع.

3️⃣ إنشاء كائن ERB ضار

• يُنشئ كائن غير مهيأ مع كود يتحكم به المهاجم.

4️⃣ التغليف في DeprecatedInstanceVariableProxy

• يخفي الكائن الخبيث داخل غلاف بريء المظهر.

5️⃣ التوقيع وإنشاء رمز استغلال

• يستخدم ActiveSupport::MessageVerifier لتوقيع الحمولة، مما يجعلها تبدو شرعية.

6️⃣ تحقيق تنفيذ الأوامر عن بُعد (RCE)

• عند إلغاء التسلسل، ينفذ Rails حمولة المهاجم، مما يسمح بتنفيذ أوامر عشوائية.

🚀 الاستخدام

سينتج البرنامج النصي رمز استغلال موقّع، يمكن استخدامه ضد تطبيق Rails ضعيف.

🛡️ الإجراءات الوقائية

• تدوير وتأمين لمنع المهاجمين من إنشاء حمولات موقعة.
• ترقية Rails إلى أحدث إصدار (Rails 7+ لديه آليات تسلسل أكثر صرامة).
• استخدم تسلسل JSON بدلاً من تسلسل Marshal لتجنب تحميل كائنات عشوائية.
• تدقيق إلغاء التسلسل في التطبيق للتأكد من عدم إلغاء تسلسل إدخال المستخدم غير الموثوق.

📜 إخلاء مسؤولية قانوني

هذا المشروع مخصص للأغراض التعليمية فقط. المؤلف غير مسؤول عن أي إساءة استخدام أو أضرار يسببها هذا الكود.

📚 المراجع

• دليل أمان Rails
• CWE-502: إلغاء تسلسل البيانات غير الموثوقة

⚠️ استخدمه على مسؤوليتك الخاصة!