perl_spreadsheet_excel_rce_poc

ParseExcel のセキュリティ脆弱性 TL;DR: フォーマット文字列の解析ロジックに起因するRCE。 脆弱性の簡単な説明 この脆弱性の根本原因は、Utility.pm 内で検証されていないユーザー入力を eval に渡していることです。 https://github.com/jmcnamara/spreadsheet-parseexcel/blob/e33d626d9b9cec91be7520dec1686712313957fb/lib/Spreadsheet/ParseExcel/Utility.pmL171 root@kitploit: Uitlity.pm sub...