Thinkadmin v6任意文件读取漏洞 (CVE-2020-25540)

0x00:漏洞简介:

ThinkAdmin是一套基于ThinkPHP框架的通用后台管理系统,ThinkAdmin 的权限管理基于标准RBAC简化而来,去除了繁杂的节点管理，使得权限管理起来更简单,具体包含节点管理、权限管理、菜单管理、用户管理.

ThinkAdmin 6版本存在路径遍历漏洞.攻击者可利用该漏洞通过GET请求编码参数任意读取远程服务器上的文件.

0x01漏洞成因:

Update.php中的函数方法未授权,可直接函数可直接调用.导致漏洞产生.

0x02影响范围:

Thinkadmin版本小于 ≤ 2020.08.03.01

0x03漏洞复现:

0x04修复建议:

升级最新版本