CVE-2019-5420 Ruby on Rails 漏洞利用环境

针对 Ruby on Rails 的 CVE-2019-5420 漏洞，有人发布了基于 Docker 的利用环境，内含 Ruby 2.6.0p0 与 Rails 5.2.2。启动容器后可通过 curl 触发利用，验证方式为检查容器内是否生成 /tmp/rce 文件。该材料声明仅供教育用途。