CVE-2020-19360

Fhem FileLoglogWrapper 任意文件读取漏洞 CVE-2020-19360 漏洞描述 FHEM在6.0版本中存在文件包含漏洞，该漏洞源于允许FHEM/FileLoglogWrapper file参数允许攻击者包含文件，攻击者可以利用此漏洞导致敏感信息泄露。 漏洞影响 FHEM 6.0 网络测绘 title=="Home, Sweet Home" 漏洞复现...

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability FHEM 6.0 中的 LFI 漏洞允许攻击者包含文件，可能导致敏感信息泄露。 CVE-2020-19360 https://vulners.com/cve/CVE-2020-19360 PoC 要利用该漏洞，攻击者可以使用 'http://HOST/fhem/FileLoglogWrapper?dev=Logfile &file=%2fetc%2fpasswd&type=text' 请求，通过更改 "file" 参数从目标获取一些信息。 root@kitploit: GET...

CVE-2020-19360

Local file inclusion in FHEM 6.0 allows in fhem/FileLoglogWrapper file parameter can allow an attacker to include a file, which can lead to sensitive information disclosure...

FHEM 6.0 - Local File Inclusion

Exploit Title: FHEM 6.0 - Local File Inclusion Date: 2020-02-10 Exploit Author: Emre ÖVÜNÇ Vendor Homepage: https://fhem.de/ Software Link: https://fhem.de/Download Version: v6.0 Tested on: Windows Link: https://github.com/EmreOvunc/FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability PoC To exploit...