PHPCMS_v9.6.1_任意文件下载¶

Affected Version¶

PHPCMS v9.6.1

PoC¶

注意： 若本地测试 PoC 执行失败可以通过该指定 hosts文件 localhost 为 127.0.0.1 解决。

References¶

1. http://bobao.360.cn/learning/detail/3805.html?m=wap&c=index&a=init&siteid=1
2. https://www.seebug.org/vuldb/ssvid-92959