Schira4396 / CVE-2020-25540

ThinkAdmin CVE-2020-25540 poc
MIT License
6 stars 2 forks source link

CVE-2020-25540

ThinkAdmin CVE-2020-25540 poc

由于目录穿越那个洞太鸡肋,就只写了文件读取功能,带哥们轻喷,多多指教,感激不尽。 逻辑参考php源码,关键是加密方式,看一看就懂了

use age:

python3 poc.py -t \<IP> -c \<command>