Exploitation de CVE-2016-0752

Cette application sert de preuve de concept vulnérable pour l'exploitation de la CVE-2016-0752. Pour plus d'informations, consultez cet article de blog, qui explique la vulnérabilité, les étapes nécessaires à son exploitation, le correctif, ainsi qu'un lien vers un module metasploit.

Pour commencer

echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s

URL vulnérable : http://localhost/users/dashboard