forced-request/rails-rce-cve-2016-0752CVE-2016-0752の概念実証エクスプロイト。動的レンダーパスを介したRuby on Railsのリモートコード実行の脆弱性です。脆弱なアプリ、悪用手順、Metasploitモジュールへの参照が含まれています。
このアプリは、CVE-2016-0752 を悪用するための脆弱性のある Proof of Concept として機能します。詳細については、このブログ記事を参照してください。この記事では、この脆弱性、悪用に必要な手順、修正、および metasploit モジュールへのリンクについて説明しています。
echo "" > log/development.log # Clear out the log file
rvm use 2.2.3
bundle
rails s
脆弱な URL: http://localhost/users/dashboard