FineCMS SYS_KEY未初始化导致任意文件写入

起初我以为这个sys_key是随机生成的.然后我本地和vps上发现都是一样的.最后去看了下源码发现没有生成这个值的地方.最后的最后看了开源的地址http://git.oschina.net/dayrui/finecms/blob/maste...

蝉知CMS5.3 CRSF getshell

漏洞作者: 3xpl0it详细说明:/system/module/package/control.phpPHP12345678910111213141516171819202122232425public function upl...