Another Ruby Marshal Chain: RCE em Rails

Gadget chain inédito de desserialização em Ruby on Rails: dois gadgets nativos do ActiveSupport executam código via Marshal.load, sem tocar em ERB.

Scripta