漏洞复现 || SolarView Compact 存在任意命令执行漏洞(CVE-2023-23333)

最新推荐文章于 2024-04-12 23:19:04 发布
最新推荐文章于 2024-04-12 23:19:04 发布
阅读量1.1k 收藏
点赞数 1
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： 漏洞复现 渗透测试 网络安全 php
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/u010025272/article/details/131656544
版权
本文详细介绍了SolarView Compact存在的任意命令执行漏洞（CVE-2023-23333），该漏洞允许攻击者通过downloader.php绕过限制执行任意命令，获取服务器权限。受影响版本为6.00及以下。文章提及利用base64编码可以解决命令输出异常的问题。
摘要由CSDN通过智能技术生成

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

漏洞说明

Contec SolarView Compact是日本Contec公司的一个应用系统，提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞，攻击者可以通过downloader.php绕过内部限制执行命令。

攻击者可通过该漏洞在服务器端任意执行代码，获取服务器权限。
在这里插入图片描述

影响版本

SolarView Compact <= 6.00
漏洞复现

fofa:body="SolarView Compact" && title="Top"

payload:

<
了解本专栏 订阅专栏 解锁全文 超级会员免费看
丢了少年失了心1
关注
专栏目录
订阅专栏
CVE-2023-21768 Windows AFD 本地提权漏洞 C 源码
08-23
CVE-2023-21768 Windows Ancillary Function Driver (AFD) afd.sys本地提权漏洞。 AFD （Ancillary Function Driver）是Windows操作系统中的一个内核模式驱动程序。 漏洞原理： 该漏洞存在于AFD驱动程序处理用户...
Contec SolarView Compact ＜ 6.00 远程命令执行漏洞 （CVE-2023-23333）
weixin_44304678的博客
11-03 701
Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。攻击者利用该漏洞通过downloader.php绕过内部限制来执行命令。未经身份认证的攻击者可通过downloader.php执行任意命令。
CVE-2023-32233 Linux kernel
sash1mi
05-16 1926
近日，研究人员发现了Linux内核的NetFilter框架中的新漏洞（CVE-2023-32233）。该漏洞可被本地用户用于将权限提升为root，并完全控制系统。问题的根源在于是如何处理批处理请求的，经过身份验证的本地攻击者可通过发送特制的请求破坏的内部状态，从而获得更高权限。该漏洞影响多个Linux内核版本，包括当前的稳定版本v6.3.1。漏洞原文。
Goby漏洞更新 | SolarView Compact downloader.php 任意命令执行漏洞（CVE-2023-23333）
m0_46699477的博客
04-06 893
Contec SolarView Compact是日本Contec公司的一个应用系统，提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞，攻击者可以通过downloader.php绕过内部限制执行命令。
雷池demo 漏洞事件分析
最新发布
m0_64777251的博客
04-12 884
访问备份或临时文件的请求解码请求报文bak 备份文件访问phpadmin默认后台路径。
SolarView Compact 6.00 - rce漏洞（CVE-2023-23333）
m0_46317063的博客
06-20 670
CVE-2023-23333漏洞复现
日本SolarView Compact光伏发电测量系统 目录遍历漏洞复现(CVE-2023-40924)
holyxp的博客
09-13 725
Contec（康泰克）是一家专注于定制化嵌入式计算、工业自动化和IoT通信技术的公司。Contec SolarView Compact是Contec公司的一个应用系统，系统可用于远程性能监测、故障排除、系统优化和其他功能，以便对可再生能源生产单位进行远程管理。
CVE漏洞复现-CVE-2023-32233 NetFilter权限提升
把自己活成一道光，因为你不知道，谁会借着你的光，走出了黑暗。请保持心中的善良，因为你不知道，谁会借着你的善良，走出了绝望。请保持你心中的信仰，因为你不知道，谁会借着你的信仰，走出了迷茫。请相信自己的力量，因为你不知道，谁会因为相信你，开始相信了自己....
06-06 3537
Netfilter是Linux 内核中的网络数据包处理框架（iptables）通过各种规则和过滤器，基于数据包的来源、目标地址、协议类型、端口号等信息，控制网络流量和数据包的转发和处理具体，详情请见。
红队专题-工具Nuclei
aming小老弟
10-11 2102
就是Information的简写，包含了模板的信息，name, author, severity, description, reference, tags 等。requests 的语法如下，它的每个元素都包含单/多个 HTTP 请求、payloads（可选）、匹配规则、解压规则（可选）。每一个模板都有一个id，这个id是必选参数，也必须是唯一的不能重复,并且所有的templates都必须以.yaml结尾。纯量（scalars）：单个的、不可再分的值，如字符串、整数、布尔值等。
2023.3.17 | Goby红队版可利用漏洞更新
m0_46699477的博客
03-17 8955
Nacos 身份认证绕过、泛微OA SQL注入、任意文件读取CVE-2023-26256、任意文件上传CVE-2022-39952、 天融信任意文件下载、命令执行漏洞、代码执行CVE-2022-27596、 路径穿越CVE-2022-48253、CVE-2023-25717、Aspera 远程代码执行CVE-2022-47986、SolarView Compact 、CVE-2023-23333、未授权访问、CVE-2022-31474、TurboMail文件读取、Apache默认密码....
Linux内核提权漏洞CVE-2023-32233复测及POC脚本
qq_18209847的博客
05-17 1770
近日，研究人员发现了Linux内核的NetFilter框架中的新漏洞（CVE-2023-32233）。问题的根源在于tfilter nf_tables是如何处理批处理请求的，经过身份验证的本地攻击者可通过发送特制的请求破坏Netfilter nf_tables的内部状态，从而获得更高权限。目前，研究人员还开发了一个PoC。注意：一旦在易受攻击的系统上启动了PoC（概念验证），该系统可能会处于不稳定状态，并且内核内存可能被破坏。我们强烈建议在专用系统上测试PoC，以避免可能的数据损坏。
CVE-2023-6548 和 CVE-2023-65的Citrix Netscaler/ADC-13.0-92.21 最新补丁
01-19
针对CVE-2023-6548 和 CVE-2023-6549 的 NetScaler ADC 和 NetScaler Gateway 的漏洞补丁升级包 CVE-2023-6548 ：在管理接口上执行经过身份验证的（低特权）远程代码 CVE-2023-6549：拒绝服务 2、 强烈建议受影响...
CVE-2020-13925 Apache Kylin 远程命令执行漏洞.md
04-12
CVE-2020-13925 Apache Kylin 远程命令执行漏洞
SolarView Compact跨站脚本攻击漏洞分析 CVE-2022-31373
afei001
07-09 605
日本公司 Contec专注于定制化嵌入式计算、工业自动化和IoT通信技术。该公司的 SolarView 太阳能监控和可视化产品用于3万多个发电站。SolarView Compact v6.0通过组件Solar_AiConf.php发现了一个跨站点脚本(XSS)漏洞。攻击者可利用该漏洞发起站点脚本(XSS)攻击。
Outlook特权提升的严重安全漏洞CVE-2023-23379修复说明
sandfeng的博客
03-22 774
在不需要和用户交互的前提下，攻击者利用此漏洞发送特制的电子邮件来获取收件用户的Net-NTLMv2 哈希值。另外，此漏洞可以经由预览窗格预览邮件而触发，让受害者没开信也会遭到攻击。攻击成功后，攻击者可提升受攻击系统账户的权限并获得 SYSTEM 权限，可执行任意代码。微软在2023年3月份的安全更新中，发布了一个针对Outlook特权提升的严重安全漏洞，该漏洞编号是CVE-2023-23397 ，CVSS评分达到9.8。1、将用户添加到受保护的用户安全组，以防止使用 NTLM 作为身份验证机制。
Apache Dubbo 存在反序列化漏洞（CVE-2023-23638）
murphysec的博客
03-09 4492
Apache Dubbo 是一款轻量级 Java RPC 框架 该项目受影响版本存在反序列化漏洞，由于Dubbo在序列化时检查不够全面，当攻击者可访问到dubbo服务时，可通过构造恶意请求绕过检查触发反序列化，执行恶意代码
[春秋云镜]CVE-2022-23366
niubi707的博客
11-29 1266
Hospital Management Startup 1.0 sqli 春秋靶场
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值