Description
Ilevia EVE X1 Server是一个紧凑而多功能的智能建筑自动化解决方案，支持多种协议并提供广泛的定制选项。其 t/ajax/php/dbcheck.php接口存在文件读取漏洞，攻击者可以通过该漏洞读取系统中的敏感文件，导致信息泄露和潜在的安全风险。
Ilevia EVE X1 Server /ajax/php/dbcheck.php 文件读取漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://sploitus.com/exploit?id=ZSL-2025-5955
https://zero.redgem.net/?p=31577
https://www.vulncheck.com/advisories/ilevia-eve-x1-server-unauth-file-disclosure
https://app.opencve.io/cve/?vendor=ilevia&product=eve_x1_server
https://github.com/iSee857/ilevia-EVE-X1-Server