ThinkAdminV6 任意文件操作(CVE-2020-25540)

ThinkAdmin是基于 ThinkPHP的微信后台管理平台。此版本可以通过admin/api.Update/node进行目录列举，通过admin/api.Update/version读取任意文件内容。