
CVE-2023-29923 の概念実証エクスプロイト。SolarView Compact 6.00 の texteditor.php を介した未認証の任意ファイル読み取りを可能にします。ファイル開示のための認証バイパスを実証します。
SolarView Compact 6.00以下には任意のファイル読み取りの脆弱性が存在し、攻撃者は認証をバイパスしてtexteditor.phpを通じてファイルを読み取ることができます。
SolarView Compact
SolarView Compact <=ver 6.00
http://example.com/texteditor.php
texteditor.phpページにアクセスすると、読み取りたいファイルの場所を入力できます。
