全球数万个太阳能光伏发电站所采用的太阳能发电监控系统曝出严重漏洞,远程攻击者目前正积极利用该漏洞破坏运营或在系统中驻留。曝出漏洞的设备是日本大阪的Contec(康泰克)公司生产的SolarView太阳...
CVE-2023-23333—SolarView Compact RCE 任意命令执行
漏洞简介 Contec SolarView Compact 是日本 Contec 公司的一个应用系统,提供光伏发电测量系统。其6.00版本以前存在命令注入漏洞,攻击者可以通过 downloader.p...
OSINT 工具:利用太阳位置分析的力量
在开源情报 (OSINT) 领域,Suncalc 工具作为分析太阳位置及其对调查和研究各个方面的影响的强大资源而脱颖而出。这篇博文将深入探讨 Suncalc 的功能,解释如何有效地利用它,提供其应用示...
(CVE-2023-23333) | SolarView Compact 存在任意命令执行漏洞
漏洞说明Contec SolarView Compact是日本Contec公司的一个应用系统,提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞,攻击者可以通过do...
漏洞速递 | CVE-2023-23333 RCE漏洞(附EXP)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Contec Solar...
Contec SolarView Compact远程代码执行漏洞(CVE-2023-23333)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Contec Solar...
研究人员发现新的 ICS 恶意软件工具包旨在导致电力中断
在过去几年中,国家支持的攻击者一直在提高攻击电网等关键基础设施以造成严重破坏的能力。这个武器库的新成员是一个恶意软件工具包,它似乎是由一家俄罗斯网络安全公司为红队演习开发的。该恶意软件被 Mandia...
SolarView Compact 命令注入漏洞(CVE-2022-40881)
网安引领时代,弥天点亮未来 0x00写在前面本次测试仅供学习使用,如若非法他用,与平台和本文作者无关,需自行负责!0x01漏洞介绍Contec Solar...
SolarView Compact 6.0 授权RCE
前言之前在 SolarView Compact 6.0 设备上挖了一些漏洞,不过都是PHP页面的,后来发现设备有一些Cgi文件,就看看也没有漏洞,结果真的发现一个,内容较为简单,此文仅作记录。漏洞点通...
微软联合众科技公司 攻陷Solar Winds黑客的关键域
E安全12月17日讯 微软和一些科技公司攻陷了SolarWinds黑客攻击中发挥核心作用的一个域名。通过夺取域名,微软及其合作伙伴试图识别所有受害者,同时也在阻止攻击...
2