目标达成 感谢每一位支持者 — 我们达成了 100% 目标!

目标: 1000 元 · 已筹: 1359 元

100%

CVE-2020-19360 PoC — FHEM 信息泄露漏洞

来源
关联漏洞
标题: FHEM 信息泄露漏洞 (CVE-2020-19360)
Description:FHEM是FHEM社区的一个基于Perl用于为房屋自动化的智能设备进行控制的服务端程序。该程序作为服务器运行,您可以通过Web或智能手机前端,telnet或TCP / IP直接对其进行控制,自动执行家庭中的一些常见任务,例如开关灯/百叶窗/取暖等,并记录温度/湿度/功耗等事件。 FHEM 6.0 存在信息泄露漏洞,攻击者可利用该漏洞获取敏感信息。
Description
Fhem任意文件读取poc
介绍
# CVE-2020-19360
Fhem任意文件读取poc  

# FOFA搜索  
title=="Home, Sweet Home"  

# Usage:  
  python3 Fhem.py -h  
  python3 Fhem.py -u http://www.example.com 单个url测试  
  python3 Fhem.py -f url.txt 批量检测  

# 提示  
完成扫描后会在目录内自动生成存在漏洞的vulable.txt文件

# 免责声明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,作者不为此承担任何责任。









文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看
备注
    1. 建议优先通过来源进行访问。
    2. 本地 POC 快照面向订阅用户开放;当原始来源失效或无法访问时,本地镜像作为订阅权益的一部分提供。
    3. 持续抓取、验证、维护这份 POC 档案需要不少投入,因此本地快照已纳入付费订阅。您的订阅是让这份资料能继续走下去的关键,由衷感谢。 查看订阅方案 →