CVE-2016-0752 का शोषण

यह ऐप CVE-2016-0752 का शोषण करने के लिए एक संवेदनशील प्रूफ ऑफ कॉन्सेप्ट (PoC) के रूप में कार्य करता है। अधिक जानकारी के लिए इस ब्लॉग पोस्ट को देखें, जो भेद्यता, शोषण के लिए आवश्यक चरणों, समाधान (fix) और एक मेटास्प्लॉइट मॉड्यूल के लिंक की व्याख्या करता है।

आरंभ करना

echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s

संवेदनशील URL: http://localhost/users/dashboard