perl_spreadsheet_excel_rce_poc

Уязвимость безопасности ParseExcel TL;DR: Удаленное выполнение кода RCE из-за логики разбора строк форматирования. Краткое объяснение эксплуатации Коренная причина эксплуатации заключается в вызове eval для непроверенного пользовательского ввода в Utility.pm...