thinkcmf 任意文件包含 x1.6.0-x2.2.3

日期: 2022-06-20 | 影响软件: ThinkCMF | POC: 否

漏洞描述

ThinkCMF是一款基于PHP+MYSQL开发的中文内容管理框架。攻击者可利用此漏洞构造恶意的url,读取任意文件,获取大量敏感信息。

PoC代码

暂无

相关漏洞推荐