CVE-2012-2661

总结

Ruby on Rails 3.0.x（3.0.13 之前版本）、3.1.x（3.1.5 之前版本）以及 3.2.x（3.2.4 之前版本）中的 Active Record 组件未能正确实现将请求数据传递给 ActiveRecord 类中 where 方法的机制，这使得远程攻击者能够通过利用意外递归的嵌套查询参数实施特定 SQL 注入攻击，此问题与 CVE-2012-2695 相关。

• -CVE-2012-2661-ActiveRecord-SQL-injection-PoC

  概念验证漏洞利用，针对 Ruby on Rails ActiveRecord 中的 SQL 注入漏洞 CVE-2012-2661。包含一篇马来语的技术文章，演示攻击向量。