Skip to content
KitploitKITPLOIT
ИнструментыБлог
Отправить
ИнструментыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

··Ленты·Контакты·Конфиденциальность·© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
CVE-2013-0156 — Modified ruby script for RCE | Kitploit
Инструменты/GitHubGitHub/7s26simon/cve-2013-0156
Vulnerability AnalysisExploitationWeb Application ExploitationCTFPenetration TestingLearning & Education
GitHub7s26simon/cve-2013-0156

CVE-2013-0156

Modified ruby script for RCE

Репозиторий
8 месяцев назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться

Rails YAML десериализация RCE (CVE-2013-0156) - совместимо с PentesterLab

Версия без Ronin, совместимая с Ruby 3.x от https://gist.github.com/postmodern/4499206

Использование: ruby rails_rce.rb http://target/ "system('/usr/local/bin/score UUID')"

⚠️ ОТКАЗ ОТ ОТВЕТСТВЕННОСТИ ⚠️

Этот скрипт предназначен ТОЛЬКО ДЛЯ ОБРАЗОВАТЕЛЬНЫХ ЦЕЛЕЙ и авторизованного тестирования безопасности.

✅ ИСПОЛЬЗУЙТЕ ТОЛЬКО ПРОТИВ:

- Целей, которые вам принадлежат

- CTF задач (PentesterLab, HackTheBox и т.д.)

- Систем с явным письменным разрешением

❌ НИКОГДА НЕ ИСПОЛЬЗУЙТЕ ПРОТИВ:

- Продукционных систем без авторизации

- Сторонних веб-сайтов/сервисов

- Любой системы, на которую у вас нет явного разрешения

Автор НЕ несет ответственности за неправомерное использование, ущерб или юридические последствия.

Неавторизованное тестирование может нарушать законы, такие как CFAA (США) или Computer Misuse Act (Великобритания).

Используя этот скрипт, вы соглашаетесь использовать его ответственно и только законно.

## Благодарности

Оригинал: Postmodern (2013) | Модернизировано: [7s26simon]

Скачать инструмент