forced-request/rails-rce-cve-2016-0752CVE-2016-0752 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Ruby on Rails में डायनेमिक रेंडर पाथ के माध्यम से रिमोट कोड एक्ज़ीक्यूशन भेद्यता है। इसमें असुरक्षित ऐप, एक्सप्लॉइटेशन चरण और Metasploit मॉड्यूल का संदर्भ शामिल है।
यह ऐप CVE-2016-0752 का शोषण करने के लिए एक संवेदनशील प्रूफ ऑफ कॉन्सेप्ट (PoC) के रूप में कार्य करता है। अधिक जानकारी के लिए इस ब्लॉग पोस्ट को देखें, जो भेद्यता, शोषण के लिए आवश्यक चरणों, समाधान (fix) और एक मेटास्प्लॉइट मॉड्यूल के लिंक की व्याख्या करता है।
echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s
संवेदनशील URL: http://localhost/users/dashboard