Ruby-on-Rails-ActionPack-Inline-ERB-Remote-Code-Execution

Ruby 2.3.8에서 CVE-2016-2098을 통해 원격 코드 실행을 가능하게 하는 취약점을 악용하는 스크립트입니다.

사용법

./Ruby_On_Rails_ActionPack_Inline_ERB-Remote_Code_Execution.py [-h] --target-host TARGET_HOST --port PORT [--target-uri TARGET_URI] [--target-param TARGET_PARAM] --payload PAYLOAD