CVE-2016-2098 Rails 4.2.5.1 RCE PoC 公开
热点事件观察中
CVE-2016-2098 Rails 4.2.5.1 RCE PoC 公开
1 篇报道1 个报道来源2 天前更新
先了解这件事
AI 综述
Cyber Defense Institute 公开了 CVE-2016-2098 的 PoC，演示在 Rails 4.2.5.1 上通过视图模板注入实现远程代码执行。 该 PoC 的适用前提是应用视图 app/views/poc/render1.html.erb 中存在脆弱代码；满足这一条件时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。 该 PoC 未说明是否需要认证，也未说明修复版本。
AI 根据报道生成 · 2 天前更新
最新进展10月21日 07:03
CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行报道时间线
沿着报道，了解事件的不同侧面。
10月21日
- Sploitus 利用聚合CVE-2016-2098 PoC：Rails 4.2.5.1 视图模板注入致远程代码执行
公开的 PoC 演示了 CVE-2016-2098 在 Rails 4.2.5.1 上的远程代码执行：当应用视图 app/views/poc/render1.html.erb 存在脆弱代码时，向 /poc/render1 的 template[inline] 参数发送 curl 请求即可触发。该 PoC 未说明认证要求与修复版本。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。