Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

यह स्क्रिप्ट उस कमजोरी का शोषण करती है जो Ruby 2.3.8 ​​में CVE-2016-2098 के साथ दूरस्थ कोड निष्पादन की अनुमति देती है।

उपयोग

./Ruby_On_Rails_ActionPack_Inline_ERB-Remote_Code_Execution.py [-h] --target-host TARGET_HOST --port PORT [--target-uri TARGET_URI] [--target-param TARGET_PARAM] --payload PAYLOAD