Выводы

Эта уязвимость не будет существовать на каждом сайте разработаном на Rails - это будет зависить от того, как написано приложение. В результате, это не то, что автоматические инструменты обязательно подхватят. Будьте внимательны, когда вы знаете, что сайт построен на Rails, наиболее распространенное соглашение URLs - в основном это /controller/id для обычного GET запроса, или /controller/id/edit для редактирования и так далее.

Когда вы видите этот шаблон в url, начните играться с параметрами. Вводите неожиданные значения и смотрите на ответ.

Итоги

При поиске уязвимостей хорошей идеей будет попробовать индентифицировать лежащую в основе технологию (веб-фреймворк, движок рендера фронтенда, и так далее), чтобы найти возможные векторы атак. В связи с большим количеством шаблонизаторов, трудно сказать, что будет работать в вашем конкретном случае, но знание того, какая технология используется, может вам помочь. Ищите возможности, где текст, контролируемый вами, отображается обратно вам на страницу или куда-либо еще (например, в электронное письмо).