Exploit for CVE-2013-0156

kitploit · 2026-08-26
Exploit Code

MARKDOWN21 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-OXBEN10-CVE-2013-0156
# मूल स्क्रिप्ट संदर्भ

मूल एक्सप्लॉइट स्क्रिप्ट के बारे में अधिक जानकारी के लिए, gist लिंक CVE-2013-0156 देखें।

# CVE-2013-0156 एक्सप्लॉइट स्क्रिप्ट

यह स्क्रिप्ट विशेष रूप से **PentesterLab** पर CVE-2013-0156 एक्सप्लॉइट के लिए चुनौती को हल करने के लिए डिज़ाइन की गई है। आप यहाँ चुनौती तक पहुँच सकते हैं: PentesterLab - CVE-2013-0156 Challenge।

यह Python स्क्रिप्ट **CVE-2013-0156** भेद्यता का शोषण करने के लिए डिज़ाइन की गई है, जो Ruby on Rails अनुप्रयोगों में YAML ऑब्जेक्ट्स के असुरक्षित डिसेरियलाइज़ेशन के कारण उत्पन्न एक गंभीर **रिमोट कोड एक्सीक्यूशन (RCE)** समस्या है। यह भेद्यता एक हमलावर को क्राफ्टेड YAML पेलोड के माध्यम से मनमाना कोड इंजेक्ट करने की अनुमति देती है, जिससे लक्ष्य सर्वर पर कोड निष्पादन होता है।

## विशेषताएँ

  * **पेलोड इंजेक्शन** : स्क्रिप्ट लक्ष्य URL पर एक क्राफ्टेड XML पेलोड भेजती है, जो कमजोर Rails अनुप्रयोगों (Rails 2.x और 3.x) में डिसेरियलाइज़ेशन भेद्यता का शोषण करती है।
  * **अनुकूलन योग्य लक्ष्य संस्करण** : यह निर्दिष्ट करने का समर्थन करता है कि लक्ष्य Rails 2.x या 3.x है, जिससे पेलोड प्रारूप पर अधिक नियंत्रण मिलता है।
  * **स्वरूपित आउटपुट** : स्क्रिप्ट एक सुव्यवस्थित और दृष्टिगत रूप से आकर्षक आउटपुट प्रस्तुत करती है जिसमें रंग-कोडित अनुरोध और प्रतिक्रिया विवरण होते हैं, जिससे एक्सप्लॉइट की स्थिति और प्रतिक्रिया को ट्रैक करना आसान हो जाता है।
  * **सफलता सूचना** : सफल शोषण पर, स्क्रिप्ट उपयोगकर्ता को सूचित करती है कि एक्सप्लॉइट सफलतापूर्वक निष्पादित हो गया है।



## उपयोग
Exploit Code

Share

Share on social media:
