perl_spreadsheet_excel_rce_poc

ParseExcel 安全漏洞 TL;DR：解析格式字符串的逻辑导致 RCE。 漏洞利用简要说明 利用的根本原因在于 Utility.pm 中对未经验证的用户输入调用了 eval。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub ExcelFmt my $formatstr, $number,...