bsodmike/rails-exploit-cve-2013-0156Rails 3.2.10 inicializado para probar el exploit de ejecución remota de código CVE-2013-0156
== Exploits PoC de Rails para CVE-2013-0156 y CVE-2013-0155
Aplicación Rails 3.2.10 inicializada con el exploit de ejecución remota de código.
=== Configuración
Instala las dependencias de gemas y arranca la aplicación en el puerto 3002
$ bundle install $ rake db:migrate $ rails s -p 3002
Simplemente dirígete a http://localhost:3002, donde encontrarás más instrucciones sobre cómo proceder.
== LICENCIA:
(La licencia MIT)
Copyright (c) 2013:
Se concede permiso, libre de cargos, a cualquier persona que obtenga una copia de este software y de los archivos de documentación asociados (el 'Software'), para utilizar el Software sin restricción, incluyendo sin limitación los derechos a usar, copiar, modificar, fusionar, publicar, distribuir, sublicenciar y/o vender copias del Software, y para permitir a las personas a quienes se les proporcione el Software hacer lo mismo, sujeto a las siguientes condiciones:
El aviso de copyright anterior y este aviso de permiso deberán incluirse en todas las copias o partes sustanciales del Software.
EL SOFTWARE SE PROPORCIONA 'TAL CUAL', SIN GARANTÍA DE NINGÚN TIPO, EXPRESA O IMPLÍCITA, INCLUYENDO PERO NO LIMITADO A LAS GARANTÍAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN PARTICULAR Y NO INFRACCIÓN. EN NINGÚN CASO LOS AUTORES O TITULARES DEL COPYRIGHT SERÁN RESPONSABLES DE CUALQUIER RECLAMO, DAÑOS U OTRA RESPONSABILIDAD, YA SEA EN UNA ACCIÓN DE CONTRATO, AGRAVIO O CUALQUIER OTRA, QUE SURJA DE, O EN CONEXIÓN CON EL SOFTWARE O EL USO U OTRO TIPO DE ACCIONES EN EL SOFTWARE.
