【漏洞对象】ThinkCMF 【漏洞描述】 ThinkCMF存在后台日志文件泄漏，在日志文件中包含访问信息，SQL语句执行信息等，日志按日期命名（如18_05_01.log），严重的话可以发现SQL执行的添加帐号信息，包括用户名，两次MD5加密密码，运气好的话密码可以从Cmd5查询，从而登录后台然后导致getshell

对网站错误信息进行统一返回，模糊化处理。 对存放敏感信息的文件进行加密并妥善储存，避免泄漏敏感信息。