CVE-2019-5414

总结

如果攻击者能够控制端口，这本身就是一个非常敏感的值，由于第三方模块 kill-port < 1.3.2 中使用了 exec 函数，他们可以注入任意操作系统命令。

• CVE-2019-5414PoC

  Proof-of-concept exploit for CVE-2019-5414, a remote code execution vulnerability in Ruby on Rails. Demonstrates exploitation of the file content disclosure flaw.