
إثبات المفهوم لاستغلال CVE-2023-29919 يتيح قراءة ملفات عشوائية بدون مصادقة في SolarView Compact 6.00 عبر texteditor.php. يوضح تجاوز المصادقة للكشف عن الملفات.
توجد ثغرة قراءة ملف عشوائية في SolarView Compact 6.00 وما دونه، يمكن للمهاجمين تجاوز المصادقة لقراءة الملفات من خلال texteditor.php
SolarView Compact
SolarView Compact <=ver 6.00
http://example.com/texteditor.php
يمكنك ملء موقع الملف الذي تريد قراءته بزيارة صفحة texteditor.php
