CXAQHQ

前言

之前在 SolarView Compact 6.0 设备上挖了一些漏洞，不过都是PHP页面的，后来发现设备有一些Cgi文件，就看看也没有漏洞，结果真的发现一个，内容较为简单，此文仅作记录。

漏洞点

通过查System函数调用发现的。byte_148D0 值是由51行v2得到的，v2是由 off_12A68得到的。

![](/pos…