CVE-2020-25540

cve-2020-25540 このスクリプトは、ThinkAdmin v5、v6 バージョンに対して任意ファイル読み取りの脆弱性を悪用するためのものです ==インターフェースのパスはバージョンによって異なる場合があります（オリジナルのThinkAdminをベースに二次開発されたものもあります）== オリジナル版のインターフェース：/admin.html?s=admin/api.Update/get?/encode/xxxx このバージョン（某マネーゲーム系プラットフォームの二次開発版）：/admin.html?s=admin/api.Update/read?encode=xxxx...