ThinkAdmin 路径遍历漏洞

漏洞介绍

ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。

ThinkAdmin 6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。

漏洞补丁

目前厂商已发布升级了ThinkAdmin 路径遍历漏洞的补丁，ThinkAdmin 路径遍历漏洞的补丁获取链接：

https://github.com/zoujingli/ThinkAdmin/issues/244

参考网址

来源:MISC

链接：https://packetstormsecurity.com/files/159177/ThinkAdmin-6-Arbitrary-File-Read.html

来源:MISC

链接：https://github.com/zoujingli/ThinkAdmin/issues/244

来源:MISC

链接：https://wtfsec.org/posts/thinkadmin-v6-%E5%88%97%E7%9B%AE%E5%BD%95-%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96/

来源:packetstormsecurity.com

链接：https://packetstormsecurity.com/files/159177/ThinkAdmin-6-Arbitrary-File-Read.html

来源:www.exploit-db.com

链接：https://www.exploit-db.com/exploits/48812

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202009-866