मूल स्क्रिप्ट संदर्भ

मूल एक्सप्लॉइट स्क्रिप्ट के बारे में अधिक जानकारी के लिए, gist लिंक CVE-2013-0156 देखें।

CVE-2013-0156 एक्सप्लॉइट स्क्रिप्ट

यह स्क्रिप्ट विशेष रूप से PentesterLab पर CVE-2013-0156 एक्सप्लॉइट के लिए चुनौती को हल करने के लिए डिज़ाइन की गई है। आप यहाँ चुनौती तक पहुँच सकते हैं: PentesterLab - CVE-2013-0156 Challenge।

यह Python स्क्रिप्ट CVE-2013-0156 भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, जो Ruby on Rails अनुप्रयोगों में YAML ऑब्जेक्ट्स के असुरक्षित डिसेरियलाइज़ेशन के कारण उत्पन्न एक गंभीर रिमोट कोड एक्सीक्यूशन (RCE) समस्या है। यह भेद्यता एक हमलावर को क्राफ्टेड YAML पेलोड के माध्यम से मनमाना कोड इंजेक्ट करने की अनुमति देती है, जिससे लक्ष्य सर्वर पर कोड निष्पादन होता है।

विशेषताएँ

• पेलोड इंजेक्शन: स्क्रिप्ट लक्ष्य URL पर एक क्राफ्टेड XML पेलोड भेजती है, जो कमजोर Rails अनुप्रयोगों (Rails 2.x और 3.x) में डिसेरियलाइज़ेशन भेद्यता का शोषण करती है।
• अनुकूलन योग्य लक्ष्य संस्करण: यह निर्दिष्ट करने का समर्थन करता है कि लक्ष्य Rails 2.x या 3.x है, जिससे पेलोड प्रारूप पर अधिक नियंत्रण मिलता है।
• स्वरूपित आउटपुट: स्क्रिप्ट एक सुव्यवस्थित और दृष्टिगत रूप से आकर्षक आउटपुट प्रस्तुत करती है जिसमें रंग-कोडित अनुरोध और प्रतिक्रिया विवरण होते हैं, जिससे एक्सप्लॉइट की स्थिति और प्रतिक्रिया को ट्रैक करना आसान हो जाता है।
• सफलता सूचना: सफल शोषण पर, स्क्रिप्ट उपयोगकर्ता को सूचित करती है कि एक्सप्लॉइट सफलतापूर्वक निष्पादित हो गया है।

उपयोग