CVE-2020-8165 PoC — Ruby on Rails 代码问题漏洞

 [4.0K]  /data/pocs/2616c17f1d41b4059ada33b0718f085b0e48cf6b
├── [4.0K]  app
│   ├── [4.0K]  assets
│   │   ├── [4.0K]  config
│   │   │   └── [  63]  manifest.js
│   │   ├── [4.0K]  images
│   │   └── [4.0K]  stylesheets
│   │       └── [ 709]  application.css
│   ├── [4.0K]  channels
│   │   └── [4.0K]  application_cable
│   │       ├── [  79]  channel.rb
│   │       └── [  85]  connection.rb
│   ├── [4.0K]  controllers
│   │   ├── [ 336]  application_controller.rb
│   │   └── [4.0K]  concerns
│   ├── [4.0K]  helpers
│   │   └── [  29]  application_helper.rb
│   ├── [4.0K]  javascript
│   │   ├── [4.0K]  channels
│   │   │   ├── [ 266]  consumer.js
│   │   │   └── [ 212]  index.js
│   │   └── [4.0K]  packs
│   │       └── [ 746]  application.js
│   ├── [4.0K]  jobs
│   │   └── [ 269]  application_job.rb
│   ├── [4.0K]  mailers
│   │   └── [ 102]  application_mailer.rb
│   ├── [4.0K]  models
│   │   ├── [  78]  application_record.rb
│   │   └── [4.0K]  concerns
│   └── [4.0K]  views
│       └── [4.0K]  layouts
│           ├── [ 335]  application.html.erb
│           ├── [ 229]  mailer.html.erb
│           └── [  13]  mailer.text.erb
├── [1.7K]  babel.config.js
├── [4.0K]  bin
│   ├── [ 141]  rails
│   ├── [  90]  rake
│   ├── [1.0K]  setup
│   ├── [ 414]  webpack
│   ├── [ 419]  webpack-dev-server
│   └── [ 303]  yarn
├── [4.0K]  config
│   ├── [ 654]  application.rb
│   ├── [ 207]  boot.rb
│   ├── [ 184]  cable.yml
│   ├── [ 464]  credentials.yml.enc
│   ├── [ 222]  database.yml
│   ├── [ 128]  environment.rb
│   ├── [4.0K]  environments
│   │   ├── [2.2K]  development.rb
│   │   ├── [4.9K]  production.rb
│   │   └── [1.9K]  test.rb
│   ├── [4.0K]  initializers
│   │   ├── [ 216]  application_controller_renderer.rb
│   │   ├── [ 630]  assets.rb
│   │   ├── [ 404]  backtrace_silencers.rb
│   │   ├── [1.4K]  content_security_policy.rb
│   │   ├── [ 244]  cookies_serializer.rb
│   │   ├── [ 194]  filter_parameter_logging.rb
│   │   ├── [ 647]  inflections.rb
│   │   ├── [ 156]  mime_types.rb
│   │   └── [ 485]  wrap_parameters.rb
│   ├── [4.0K]  locales
│   │   └── [ 849]  en.yml
│   ├── [1.5K]  puma.rb
│   ├── [ 167]  routes.rb
│   ├── [  97]  spring.rb
│   ├── [1.1K]  storage.yml
│   ├── [4.0K]  webpack
│   │   ├── [ 155]  development.js
│   │   ├── [  82]  environment.js
│   │   ├── [ 154]  production.js
│   │   └── [ 155]  test.js
│   └── [1.9K]  webpacker.yml
├── [ 130]  config.ru
├── [4.0K]  db
│   └── [ 370]  seeds.rb
├── [ 418]  docker-compose.yml
├── [ 676]  Dockerfile
├── [  62]  entrypoint.sh
├── [1.9K]  Gemfile
├── [5.3K]  Gemfile.lock
├── [4.0K]  lib
│   ├── [4.0K]  assets
│   └── [4.0K]  tasks
├── [4.0K]  log
├── [ 312]  package.json
├── [ 224]  postcss.config.js
├── [4.0K]  public
│   ├── [1.7K]  404.html
│   ├── [1.7K]  422.html
│   ├── [1.6K]  500.html
│   ├── [   0]  apple-touch-icon.png
│   ├── [   0]  apple-touch-icon-precomposed.png
│   ├── [   0]  favicon.ico
│   └── [  99]  robots.txt
├── [ 227]  Rakefile
├── [ 374]  README.md
├── [4.0K]  storage
├── [4.0K]  test
│   ├── [ 157]  application_system_test_case.rb
│   ├── [4.0K]  channels
│   │   └── [4.0K]  application_cable
│   │       └── [ 248]  connection_test.rb
│   ├── [4.0K]  controllers
│   ├── [4.0K]  fixtures
│   │   └── [4.0K]  files
│   ├── [4.0K]  helpers
│   ├── [4.0K]  integration
│   ├── [4.0K]  mailers
│   ├── [4.0K]  models
│   ├── [4.0K]  system
│   └── [ 386]  test_helper.rb
├── [4.0K]  tmp
└── [324K]  yarn.lock

44 directories, 72 files

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.