(CVE-2019-5418)Ruby on Rails路径穿越与任意文件读取漏洞复现

漏洞简介： Ruby on Rails是一个web应用程序框架，是相对较新的web应用程序框架 构建在Ruby语言上 威胁类型 远程代码执行，任意文件读取 威胁等级 高 漏洞编号 CVE-2019-5418 受影响系统及应用版本 Rails全版本 其中修复版本 6.0.0.beta3, 5.2.2.1 5.1.6.2 5.0.7.2 4.2.11.1 漏洞复现： 1、搭建环境 Ruby On Ra

>>阅读原文<<