Référence du script original

Pour plus de détails sur le script d'exploitation original, référez-vous au lien gist CVE-2013-0156

Script d'exploitation CVE-2013-0156

Ce script est spécialement conçu pour résoudre le défi sur PentesterLab pour l'exploitation de la CVE-2013-0156. Vous pouvez accéder au défi ici : PentesterLab - Défi CVE-2013-0156.

Ce script Python est conçu pour exploiter la vulnérabilité CVE-2013-0156, un problème critique d'exécution de code à distance (RCE) dans les applications Ruby on Rails causé par une désérialisation non sécurisée d'objets YAML. La vulnérabilité permet à un attaquant d'injecter du code arbitraire via une charge utile YAML conçue, conduisant à une exécution de code sur le serveur cible.

Fonctionnalités

• Injection de charge utile : Le script envoie une charge utile XML conçue à l'URL cible, exploitant la vulnérabilité de désérialisation dans les applications Rails vulnérables (Rails 2.x et 3.x).
• Version cible personnalisable : Prend en charge la spécification de la version cible (Rails 2.x ou 3.x), offrant plus de contrôle sur le format de la charge utile.
• Sortie formatée : Le script présente une sortie bien structurée et visuellement attrayante avec des détails de requête et de réponse codés par couleur, facilitant le suivi du statut de l'exploit et de la réponse.
• Notification de succès : En cas d'exploitation réussie, le script notifie l'utilisateur que l'exploit a été exécuté avec succès.