its-arun/cve-2016-2098CVE-2016-2098을 위한 Bash 기반 개념 증명 익스플로잇으로, Ruby on Rails Action Pack의 제한 없는 render 메서드를 통한 원격 코드 실행을 대상으로 합니다.
Ruby on Rails 3.2.22.2 미만, 4.x 4.1.14.2 미만, 4.2.x 4.2.5.2 미만의 Action Pack은 애플리케이션의 제한 없는 render 메소드 사용을 악용하여 원격 공격자가 임의의 Ruby 코드를 실행할 수 있도록 합니다. https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2098
git clone https://github.com/its-arun/CVE-2016-2098.git
cd CVE-2016-2098
/bin/bash CVE-2016-2098.sh <website> <target_uri> <command>