thinkadmin | CN-SEC 中文网

安全文章

Thinkadmin v6任意文件读取漏洞（CVE-2020-25540）复现

Thinkadmin v6任意文件读取漏洞（CVE-2020-25540）复现快结束，抓住HVV的小尾巴，现在有空去复现最近出的漏洞一、漏洞简介:ThinkAdmin是一套基于ThinkPHP框架的通...

09月28日33 views评论

代码审计

0x00 前言 █ 远山起风又起雾，无人知我来时路 █ 公网上的后端较少，一般都在二级目录下，搜索引擎找不到，实战中可通过小程序查到后端 Fofa:"无铭科技" 框架:Thinkphp 5.0.24,...

07月08日69 views已关闭评论

安全漏洞

01项目介绍 ThinkAdmin 是一款遵循 MIT 协议开源的快速开发框架，基于最新版本 ThinkPHP6 的极简后台管理系统 ( 已兼容 ThinkPHP8 )官网：https://thi...

01月15日129 views评论

安全漏洞

受影响系统：ThinkAdmin ThinkAdmin 6.0漏洞描述:ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统。ThinkAdmin 6.0版本的/api/upload....

08月04日619 views评论

安全文章

0x00:漏洞简介: ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin 的权限管理基于标准RBAC简化而来,去除...

03月17日178 views评论

安全文章

简介ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统漏洞概述ThinkAdmin6版本存在路径遍历漏洞。该漏洞主要是因为api中存在危险函数，没有任何过滤。攻击者可利用该漏洞通过请...

12月04日186 views评论

安全文章

0X00简介ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin v6版本存在路径遍历漏洞。攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件。0...

12月03日86 views评论

安全文章

上方蓝色字体关注我们，一起学安全！作者：口算md5@Timeline Sec本文字数：1611阅读时长：5~6min声明：请勿用作违法用途，否则后果自负0x01 简介ThinkAdmin是一套基于Th...

11月30日657 views评论

安全文章

大佬的审计文章：https://github.com/zoujingli/ThinkAdmin/issues/244文章及POC仅供学习与研究，作者不负任何责任。请勿用于非法测试！！任意文件读取POC...

09月25日694 views评论