CVE-2020-19360 PoC — FHEM 信息泄露漏洞

Source

https://github.com/zzzz966/CVE-2020-19360

Associated Vulnerability

Title:FHEM 信息泄露漏洞 (CVE-2020-19360)
Description:FHEM是FHEM社区的一个基于Perl用于为房屋自动化的智能设备进行控制的服务端程序。该程序作为服务器运行，您可以通过Web或智能手机前端，telnet或TCP / IP直接对其进行控制，自动执行家庭中的一些常见任务，例如开关灯/百叶窗/取暖等，并记录温度/湿度/功耗等事件。 FHEM 6.0 存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

Description

Fhem任意文件读取poc

Readme

# CVE-2020-19360
Fhem任意文件读取poc  

# FOFA搜索  
title=="Home, Sweet Home"  

# Usage:  
  python3 Fhem.py -h  
  python3 Fhem.py -u http://www.example.com 单个url测试  
  python3 Fhem.py -f url.txt 批量检测  

# 提示  
完成扫描后会在目录内自动生成存在漏洞的vulable.txt文件

# 免责声明

由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。

File Snapshot


 [4.0K]  /data/pocs/9461a1b696847b3ec59c7081f47dab30859d70b9
├── [2.3K]  Fhem.py
└── [ 512]  README.md

0 directories, 2 files

Shenlong Bot has cached this for you

Remarks

1. It is advised to access via the original source first.

2. If the original source is unavailable, please email f.jinxu#gmail.com for a local snapshot (replace # with @).

3. Shenlong has snapshotted the POC code for you. To support long-term maintenance, please consider donating. Thank you for your support.

Goal Reached Thanks to every supporter — we hit 100%!