thinkcmf 任意文件写入 x1.6.0-x2.2.3

日期: 2022-06-20 | 影响软件: ThinkCMF | POC: 否

漏洞描述

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。攻击者可利用此漏洞构造恶意的url,向服务器写入任意内容的文件,达到远程代码执行的目的。

PoC代码

暂无

相关漏洞推荐