CVE-2016-2098

总结

Ruby on Rails 中 3.2.22.2 之前的版本、4.1.14.2 之前的 4.x 版本以及 4.2.5.2 之前的 4.2.x 版本中的 Action Pack 允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。

• CVE-2016-2098漏洞利用

  利用 Ruby on Rails Action Pack 远程代码执行漏洞（CVE-2016-2098），通过滥用不受限制的 render() 通过易受攻击的参数运行任意 shell 命令。

• CVE-2016-2098PoC

  CVE-2016-2098 的概念验证利用，演示通过 Rails render 方法滥用实现远程 Ruby 代码执行；用于安全测试和教育。

• CVE-2016-2098PoC

  CVE-2016-2098 - RCE Ruby on Rails 的 POC：输入验证不当 (CVE-2016-2098) 在 bash 中。远程攻击者可以通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。

• CVE-2016-2098