eliteCMS的安装程序安装结束后未作锁定，导致黑客可以通过访问安装程序地址进行重复安装另外一个漏洞是安装程序可以直接写入一句话到admin/includes/config.php我们来看代码：...elseif ($_GET['step'] == &q...

漏洞文件:finecms\controllers\member\ContentController.php public function editAction( { <span style="color...

朋友网客户端下载此处未做任何的号码及条数限制post提交 就构成了短信炸弹 朋友网客户端下载：http://www.pengyou.com/mobile?tg=10046&from=home&adtag=profile...