CVE-1999-1053-PoC

CVE-1999-1053 概念验证漏洞利用 背景 此概念验证（PoC）漏洞利用的灵感来源于 HKCERT CTF 2022 中名为 CVE 1999 的 CTF Web 挑战赛。（相关 Writeup 链接） 信息 描述： 在 Matt Wright Guestbook Matt Wright 的 guestbook.pl = v2.3.1 CGI 脚本存在一个可能允许任意命令执行的缺陷。该漏洞要求在 guestbook.pl 脚本中启用了 HTML 发布功能，并且 Web 服务器必须为 '.html'...