CVE-2019-5420

CVE-2019-5420 PoC 開発モードのRails 5.2.2.1、6.0.0.beta3におけるリモートコード実行の脆弱性により、攻撃者が自動生成された開発モードのシークレットトークンを推測できる可能性があります。このシークレットトークンは、他のRails内部機構と組み合わせてリモートコード実行エクスプロイトに昇格させることができます。CVE-2019-5420用のこのPoCコードは、リモートコード実行自体は行わず、管理者アカウントへの権限昇格を行います。 使い方 cookieの値をコピーし、11行目の"VALUEOFTHECOOKIE"に置き換えてください: cookie =...