<p>Those queries indeed fail to open a connection back to netcat, but I suspect it's not for the reason intended. When running those curl queries, I get the error below:</p>

<ul>
<li>About to connect() to 192.168.1.20 port 80 (#0)</li>
<li>  Trying 192.168.1.20...</li>
<li>Adding handle: conn: 0x14696a0</li>
<li>Adding handle: send: 0</li>
<li>Adding handle: recv: 0</li>
<li>Curl_addHandleToPipeline: length: 1</li>
<li>- Conn 0 (0x14696a0) send_pipe: 1, recv_pipe: 0</li>
<li>Connected to 192.168.1.20 (192.168.1.20) port 80 (#0)
> POST /cgi-bin/luci/apps/add_submit HTTP/1.1
> User-Agent: curl/7.32.0
> Host: 192.168.1.20
> Accept: <em>/</em>
> Content-Length: 110
> Content-Type: application/x-www-form-urlencoded
> </li>
<li>upload completely sent off: 110 out of 110 bytes
< HTTP/1.1 500 Internal Server Error
< Connection: close
< Transfer-Encoding: chunked
< Content-Type: text/plain
< Cache-Control: no-cache
< Expires: 0
< 
/usr/lib/lua/luci/dispatcher.lua:448: Failed to execute call dispatcher target for entry '/apps/add_submit'.
The called action terminated with an exception:
...ib/lua/luci/controller/commotion/apps_controller.lua:248: module 'uri' not found:
no field package.preload['uri']
no file './uri.lua'
no file '/usr/share/lua/uri.lua'
no file '/usr/share/lua/uri/init.lua'
no file '/usr/lib/lua/uri.lua'
no file '/usr/lib/lua/uri/init.lua'
no file './uri.so'
no file '/usr/lib/lua/uri.so'
no file '/usr/lib/lua/loadall.so'
stack traceback:
[C]: in function 'assert'
/usr/lib/lua/luci/dispatcher.lua:448: in function 'dispatch'</li>
<li>Closing connection 0
/usr/lib/lua/luci/dispatcher.lua:195: in function </li>
</ul><p>This is both before and after Quickstart. The 'uri' module appears to be missing? I've confirmed that the changes both from this pull request and from <a href="https://github.com/opentechinstitute/luci-commotion/pull/29" class="issue-link" title="added validation and sanitizing functions for mitigating RCE vulnerabilities">opentechinstitute/luci-commotion#29</a> were properly applied to my build.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href='https://github.com/opentechinstitute/luci-commotion-apps/pull/21#issuecomment-27118096'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/HSS0tS4nfORw_XnPQF8f0QL6yDUpxq6Oql_qVugh7cKJhJ3Y3VlW-dAMl0u8ZbiM.gif' height='1' width='1'></p>