本文主要是介绍Goby漏洞更新 | SolarView Compact downloader.php 任意命令执行漏洞(CVE-2023-23333),希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
漏洞名称:SolarView Compact downloader.php 任意命令执行漏洞(CVE-2023-23333
English Name:SolarView Compact downloader.php RCE (CVE-2023-23333)
CVSS core: 10.0
影响资产数:5585
漏洞描述:
Contec SolarView Compact是日本Contec公司的一个应用系统,提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞,攻击者可以通过downloader.php绕过内部限制执行命令。
漏洞影响:
攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web服务器。
FOFA查询语句(点击直接查看结果):
body=“SolarView Compact”
此漏洞已可在Goby漏扫/红队版进行扫描验证
免费获取Goby:Goby社区版免费下载
查看Goby更多漏洞:Goby历史漏洞合集
关注Goby公众号获取最新动态:Gobysec
这篇关于Goby漏洞更新 | SolarView Compact downloader.php 任意命令执行漏洞(CVE-2023-23333)的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!