vpereira/cve-2009-5147CVE-2009-5147 के लिए PoC
CVE-2009-5147 और CVE-2015-7551 PoC
इसे चलाने के लिए:
make foo
export FOO=./foo.so
ruby -v foo.rb
Ruby के विभिन्न संस्करणों के साथ आपको अलग-अलग परिणाम मिलने चाहिए:
vpereira@kimura:~/poc> rvm use 2.1.7
vpereira@kimura:~/poc> ruby -v foo.rb
ruby 2.1.7p400 (2015-08-18 revision 51632) [x86_64-linux]
some trash fom your environment variables...
vpereira@kimura:~/poc> rvm use 2.3.0
vpereira@kimura:~/poc> ruby -v foo.rb
ruby 2.3.0p0 (2015-12-25 revision 53290) [x86_64-linux]
CVE-2009-5147 fixed
फ़ाइल foo2.rb CVE-2015-7551 के लिए है।