CVE-2020-19360 PoC — FHEM 信息泄露漏洞

来源

https://github.com/a1665454764/CVE-2020-19360

关联漏洞

标题: FHEM 信息泄露漏洞 (CVE-2020-19360)
Description:FHEM是FHEM社区的一个基于Perl用于为房屋自动化的智能设备进行控制的服务端程序。该程序作为服务器运行，您可以通过Web或智能手机前端，telnet或TCP / IP直接对其进行控制，自动执行家庭中的一些常见任务，例如开关灯/百叶窗/取暖等，并记录温度/湿度/功耗等事件。 FHEM 6.0 存在信息泄露漏洞，攻击者可利用该漏洞获取敏感信息。

Description

CVE-2020-19360

介绍

# Fhem FileLog_logWrapper 任意文件读取漏洞 CVE-2020-19360

## 漏洞描述

FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLog_logWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。

## 漏洞影响

FHEM 6.0

## 网络测绘

title=="Home, Sweet Home"

## 漏洞复现
![WAI3J(~0_E~P9OL)E5QFZGS](https://github.com/a1665454764/CVE-2020-19360/assets/143511005/a0a3b971-b68e-4a10-87b7-e5fa4a1614ef)
![89R63M45 QPAM%GUT511GU](https://github.com/a1665454764/CVE-2020-19360/assets/143511005/ea7063b4-d498-4c98-ac60-80cdd9f2edbe)

文件快照

登录后查看神龙缓存的 POC 文件快照

登录查看

备注

1. 建议优先通过来源进行访问。

2. 本地 POC 快照面向订阅用户开放；当原始来源失效或无法访问时，本地镜像作为订阅权益的一部分提供。

查看订阅方案 →

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

CVE-2020-19360 PoC — FHEM 信息泄露漏洞

来源

关联漏洞

Description

介绍

文件快照

备注

目标达成感谢每一位支持者 — 我们达成了 100% 目标！