Reconocimiento inicial
Comenzamos con un escaneo nmap que revela los puertos 22 (SSH) y 80 (HTTP) abiertos. La aplicación web está construida con WEBrick, el servidor web de Ruby.
Identificación de la vulnerabilidad
Al interactuar con el formulario de calculadora de notas, identificamos que los inputs son procesados por un motor de templates ERB de Ruby, lo que nos permite intentar SSTI.