cve-2020-8165-demo

CVE-2020-8165 演示 又一个 CVE-2020-8165 的演示，但采用了比大多数更真实的实现。 背景 CVE-2020-8165 Rails 5.2.4.3、Rails 6.0.3.1 中存在一项反序列化不受信任数据的漏洞，可能允许攻击者在 MemCacheStore 和 RedisCacheStore 中解封用户提供的对象，从而导致远程代码执行。 参考资料 https://hackerone.com/reports/413388 https://vulners.com/cve/CVE-2020-8165...