Rails YAML deserialization RCE (CVE-2013-0156) - PentesterLab के साथ संगत

Ronin-मुक्त, Ruby 3.x संगत संस्करण https://gist.github.com/postmodern/4499206 का

उपयोग: ruby rails_rce.rb http://target/ "system('/usr/local/bin/score UUID')"

⚠️ कानूनी अस्वीकरण ⚠️

यह स्क्रिप्ट केवल शैक्षिक उद्देश्यों और अधिकृत सुरक्षा परीक्षण के लिए है।

✅ केवल इसके विरुद्ध उपयोग करें:

- आपके अपने लक्ष्य

- CTF चुनौतियाँ (PentesterLab, HackTheBox, आदि)

- स्पष्ट लिखित अनुमति वाले सिस्टम

❌ कभी भी इसके विरुद्ध उपयोग न करें:

- बिना प्राधिकरण के उत्पादन सिस्टम

- तृतीय-पक्ष वेबसाइट्स/सेवाएँ

- कोई भी सिस्टम जहाँ आपके पास स्पष्ट अनुमति नहीं है

लेखक दुरुपयोग, क्षति या कानूनी परिणामों के लिए जिम्मेदार नहीं है।

बिना प्राधिकरण के परीक्षण CFAA (USA) या Computer Misuse Act (UK) जैसे कानूनों का उल्लंघन कर सकता है।

इस स्क्रिप्ट का उपयोग करके, आप इसे केवल जिम्मेदारीपूर्वक और कानूनी रूप से उपयोग करने के लिए सहमत हैं।

## श्रेय

मूल: Postmodern (2013) | आधुनिकीकृत: [7s26simon]