forced-request/rails-rce-cve-2016-0752
このアプリは、CVE-2016-0752 を悪用するための脆弱性のある Proof of Concept として機能します。詳細については、このブログ記事を参照してください。この記事では、この脆弱性、悪用に必要な手順、修正、および metasploit モジュールへのリンクについて説明しています。
echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s
脆弱な URL: http://localhost/users/dashboard