ruby-RCE-CVE-2019-5420-

Deserialización de Ruby CVE-2019-5420 https://github.com/PenTestical/CVE-2019-5420 Referencias: 1 Ruby on Rails 命令执行漏洞payload实现过程 https://hackerone.com/reports/473888 Dado que ActiveSupport::MessageVerifier y ActiveSupport::MessageEncryptor usan Marshal como serializador predeterminado, confirmé...