Este projeto é apenas para fins educacionais e de pesquisa. O uso não autorizado contra sistemas que você não possui é ilegal e pode resultar em graves consequências legais.

🛠️ Como Funciona

1️⃣ Gerar uma Chave Secreta

• O script deriva um `` a partir de um nome de aplicação Rails conhecido usando hash MD5.

2️⃣ Criar um Segredo do ActiveStorage

• Usa ActiveSupport::KeyGenerator para gerar uma chave de assinatura.

3️⃣ Criar um Objeto ERB Malicioso

• Constrói um objeto `` não inicializado com código controlado pelo atacante.

4️⃣ Encapsular em DeprecatedInstanceVariableProxy

• Esconde o objeto malicioso dentro de um invólucro de aparência inofensiva.

5️⃣ Assinar e Gerar um Token de Exploit

• Usa ActiveSupport::MessageVerifier para assinar a carga útil, fazendo-a parecer legítima.

6️⃣ Alcançar Execução Remota de Código (RCE)

• Quando desserializada, o Rails executa a carga útil do atacante, permitindo execução arbitrária de comandos.

🚀 Uso

O script gerará um token de exploit assinado, que pode ser usado contra uma aplicação Rails vulnerável.

🛡️ Mitigações

• **Rotacione e proteja **`` para impedir que atacantes gerem cargas úteis assinadas.
• Atualize o Rails para a versão mais recente (Rails 7+ possui mecanismos de serialização mais rigorosos).
• Use serialização JSON em vez de serialização Marshal para evitar carregamento arbitrário de objetos.
• Audite a desserialização da aplicação para garantir que entradas de usuário não confiáveis não estejam sendo desserializadas.

📜 Aviso Legal

Este projeto destina-se apenas a fins educacionais. O autor não é responsável por qualquer uso indevido ou danos causados por este código.

📚 Referências

• Guia de Segurança do Rails
• CWE-502: Desserialização de Dados Não Confiáveis

⚠️ Use por sua conta e risco!