debalinax64/cve-2016-2098CVE-2016-2098 - POC von RCE Ruby on Rails: Unsachgemäße Eingabevalidierung (CVE-2016-2098) in bash. Remote-Angreifer können beliebigen Ruby-Code ausführen, indem sie die uneingeschränkte Verwendung der render-Methode einer Anwendung ausnutzen.
Action Pack in Ruby on Rails vor 3.2.22.2, 4.x vor 4.1.14.2 und 4.2.x vor 4.2.5.2 ermöglicht es entfernten Angreifern, beliebigen Ruby-Code auszuführen, indem sie die uneingeschränkte Nutzung der render-Methode in einer Anwendung ausnutzen (RCE)
https://nvd.nist.gov/vuln/detail/CVE-2016-2098
git clone https://github.com/Debalinax64/CVE-2016-2098.git
cd CVE-2016-2098
/bin/bash ruby-on-rail-RCE.sh < website> <target_uri> < command>
Beispiel: /bin/bash ruby-on-rail-RCE.sh "http://target.com" "pages?id" "pwd"
