SolarView 漏洞列表

SolarView Compact conf_mail.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限 body="SolarView Compact" && title=="Top"

SolarView network_test.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限 body="SolarView Compact" && title=="Top"

There is a command injection vulnerability in SolarView Compact through 6.00, attackers can execute commands by bypassing internal restrictions through downloader.php. FOFA: SolarView Compact

There is an arbitrary read file vulnerability in SolarView Compact 6.00 and below, attackers can bypass authentication to read files through texteditor.php shodan-query: http.html:"SolarView Compact"

SolarView Compact 6.00 is vulnerable to local file inclusion which could allow attackers to access sensitive files.

SolarView Compact version 6.00 contains a cross-site scripting vulnerability in the 'time_begin' parameter to Solar_History.php.

SolarView Compact version 6.00 contains a cross-site scripting vulnerability in the 'pow' parameter to Solar_SlideSub.php.

SolarView Compact 6.00 was discovered to contain a command injection vulnerability via conf_mail.php.

SolarView Compact 6.00 contains a cross-site scripting vulnerability via Solar_AiConf.php. An attacker can execute arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch other attacks.

SolarView Compact 6.00 is vulnerable to a command injection via network_test.php.

SolarView Compact 6.00 was discovered to contain a command injection vulnerability, attackers can execute commands by bypassing internal restrictions through downloader.php.

There is an arbitrary read file vulnerability in SolarView Compact 6.00 and below, attackers can bypass authentication to read files through texteditor.php

Contec SolarView Compact 是日本 Contec 公司开发的一款光伏发电测量系统。该漏洞存在于 /texteditor.php 接口中，攻击者可以通过构造恶意请求利用命令注入漏洞，执行任意命令，从而完全控制受影响的系统。

Contec SolarView Compact /Solar_Image.php 存在任意文件上传漏洞

SolarView Compact存在过滤不完全的情况，造成存在反射型XSS漏洞

Contec SolarView Compact是日本Contec公司的一个应用系统，提供光伏发电测量系统。SolarView Compact 6.00以下存在命令注入漏洞，攻击者可以通过downloader.php绕过内部限制执行命令。.

Contec SolarView Compact是日本Contec公司的一个应用系统。提供光伏发电测量系统。 Contec SolarView Compact6.00版本及之前版本存在安全漏洞。攻击者利用该漏洞通过downloader.php绕过内部限制来执行命令。

SolarView Compact6.00包含通过Solar_AiConf.php的跨站点脚本漏洞。攻击者可以在受影响站点的上下文中，在毫无怀疑的用户的浏览器中执行任意脚本。这可使攻击者窃取基于cookie的身份验证凭据并发起其他攻击。

SolarView Compact6.00包含通过Solar_AiConf.php的跨站点脚本漏洞。攻击者可以在受影响站点的上下文中，在毫无怀疑的用户的浏览器中执行任意脚本。这可使攻击者窃取基于cookie的身份验证凭据并发起其他攻击。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Solar_Image.php存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。downloader.php存在任意文件读取漏洞，攻击者可通过该漏洞系统文件。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。Solar_Image.php存在任意文件上传漏洞，攻击者可通过该漏洞获取服务器权限。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。texteditor.php存在命令执行漏洞，攻击者可通过该漏洞执行系统命令。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。texteditor.php存在任意文件读取漏洞，攻击者可通过该漏洞系统文件。

SolarViewCompact是日本Kangtaike公司的一个应用系统。提供光伏发电测量系统。network_test.php存在命令执行漏洞，攻击者可通过该漏洞执行系统命令。

conf_mail.php.存在命令执行漏洞