CVE-2016-2098 — 基于Bash的概念验证漏洞利用程序，针对CVE-2016-2098，利用Ruby on Rails Action Pack中的不受限制渲染方法实现远程代码执行。 | Kitploit

CVE-2016-2098

Ruby on Rails 中 Action Pack 在 3.2.22.2 之前、4.x 在 4.1.14.2 之前、以及 4.2.x 在 4.2.5.2 之前的版本，允许远程攻击者通过利用应用程序对 render 方法的无限制使用来执行任意 Ruby 代码。 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2016-2098

用法

git clone https://github.com/its-arun/CVE-2016-2098.git
cd CVE-2016-2098
/bin/bash CVE-2016-2098.sh <website> <target_uri> <command>

下载工具

CVE-2016-2098

最受欢迎

CVE-2016-2098

用法