指令摘要
這個指令用於檢測 Ruby on Rails 伺服器是否容易受到物件注入 (object injection)、遠端命令執行、和阻斷服務攻擊的漏洞影響（CVE-2013-0156）；漏洞所影響的 Ruby on Rails 版本包括 2.3.15 之前的所有版本，3.0.x 之前的 3.0.19 版本，3.1.x 之前的 3.1.10 版本，以及 3.2.x 之前的 3.2.11 版本。
這個指令會發送三個無害的 YAML（一種資料序列化格式）負載以檢測受影響的安裝，如果伺服器在處理它們時出現錯誤並回傳狀態碼 500，那麼可以推斷伺服器可能存在對象注入漏洞，則表示伺服器正在處理 YAML 對象，因此可能存在漏洞。
參考資料：
指令參數
http-vuln-cve2013-0156.uriHTTP-vuln-cve2013-0156.uri 指令的 URI 參數用來指定基本 URI 路徑，預設值為 "/"；這個 URI 路徑將用於檢測 Ruby on Rails 伺服器是否容易受到物件注入、遠端命令執行、和阻斷服務攻擊的 CVE-2013-0156 漏洞影響；您可以根據您的需求自訂這個 URI 路徑，以確保檢測適用於您的目標伺服器。
slaxml.debug是用於設定是否要啟用 slaxml 函式庫的偵錯模式，當偵錯模式啟用時，slaxml 函式庫會生成額外的偵錯訊息，以協助您除錯 XML 處理的代碼；偵錯模式通常用於開發或除錯 XML 處理程序，它可以幫助您追蹤 XML 資料的處理流程，檢查是否有任何錯誤或問題，這對於確保應用程式能夠正確處理各種不同的 XML 資料是非常有用的；如果您需要詳細的資訊或使用方法，建議參考 slaxml 函式庫。
http.host, http.max-body-size, http.max-cache-size, http.max-pipeline, http.pipeline, http.truncated-ok, http.useragent這些參數可以根據需求調整，以達到更好的 HTTP 請求和回應控制，詳細的用法和設定方式可以參考 http 函式庫。
http.host： 用於指定 HTTP 請求的目標主機名或 IP 位址。
http.max-body-size： 設定 HTTP 回應的最大主體大小，超過此大小的主體將被截斷。
http.max-cache-size： 設定 HTTP 回應暫存的最大大小，超過此大小的回應將不被暫存。
http.max-pipeline： 設定允許的 HTTP 通道（pipeline）的最大數量。
http.pipeline： 控制是否使用 HTTP 通道請求，啟用後可以提高請求效率。
http.truncated-ok： 用於設定是否允許接收截斷的 HTTP 回應，當設定為 "ture" 時，表示允許接收部分回應。
http.useragent： 用於指定 HTTP 請求的 User-Agent 表頭，即用戶代理字串，以模擬特定用戶代理的存取。
smbdomain, smbhash, smbnoguest, smbpassword, smbtype, smbusername用於設定和控制對 SMB 服務的存取和身份驗證，您可以根據需要來設定這些參數以實現所需的 SMB 認證，詳細的用法和設定方式可以參考 smbauth 函式庫。
smbdomain： SMB 網域名稱（Domain），用於指定 SMB 認證所屬的網域。
smbhash： SMB 哈希（Hash），用於指定已知的 SMB 密碼哈希。
smbnoguest： 不使用 SMB 的 guest 帳號，當設定為 "true" 時，表示禁止使用 "guest" 帳號。
smbpassword： SMB 密碼（Password），用於指定 SMB 認證的密碼。
smbtype： SMB 類型（Type），用於指定 SMB 認證的類型。
smbusername： SMB 使用者名稱（Username），用於指定 SMB 認證的使用者名稱。
vulns.short, vulns.showall用於指定漏洞掃描和報告的顯示方式，以便根據需要獲得相應的漏洞資訊，詳細的用法和設定方式可以參考 vulns 函式庫。
vulns.short： 用於控制是否顯示簡短的漏洞資訊，當設定為 "true" 時，可能會以簡短的方式顯示已發現的漏洞資訊，包括漏洞的名稱、風險等級等。
vulns.showall： 這個參數可能用於控制是否顯示所有已發現的漏洞，包括那些低風險或資訊性質的漏洞；當設定為 "true" 時，可能會顯示所有漏洞報告，而不僅僅是高風險的漏洞。
指令範例
nmap -sV --script http-vuln-cve2012-1823 <target>nmap -p80 --script http-vuln-cve2012-1823 --script-args http-vuln-cve2012-1823.uri=/test.php <target>指令輸出
PORT STATE SERVICE REASON80/tcp open http syn-ack| http-vuln-cve2012-1823:| VULNERABLE:| PHP-CGI Remote code execution and source code disclosure| State: VULNERABLE (Exploitable)| IDs: CVE:2012-1823| Description:| According to PHP's website, "PHP is a widely-used general-purpose| scripting language that is especially suited for Web development and| can be embedded into HTML." When PHP is used in a CGI-based setup| (such as Apache's mod_cgid), the php-cgi receives a processed query| string parameter as command line arguments which allows command-line| switches, such as -s, -d or -c to be passed to the php-cgi binary,| which can be exploited to disclose source code and obtain arbitrary| code execution.| Disclosure date: 2012-05-03| Extra information:| Proof of Concept:/index.php?-s| References:作者:
Paulino Calderon <calderon@websec.mx> Paul AMAR <aos.paul@gmail.com>
License: Same as Nmap--See https://nmap.org/book/man-legal.html
隨選即看研討會
延伸閱讀
NetAlly 滲透測試及網路測試總覽 > CyberScope Nmap 滲透測試手持式網路分析儀，整合了 Nmap 功能，為站點存取層提供全面的網路安全風險評估、分析、和報告——包括所有的端點和網路探索、有線與無線網路安全、漏洞評估 (Nmap) 以及網段和設定驗證；IT 人員透過單一工具以及單一介面，即可快速且即時的掌握企業或組織的各種混合式網路環境 (有線、無線、PoE)、各種連網終端裝置的拓樸、架構、設定、網段、效能、直到網路安全評估。