前言

出现这个漏洞原因与开启了debug调试类似，作者忘记将调试的phpinfo()删除导致的信息泄露

条件

管理员权限

POC

1
/admin/config.php?part=phpinfo

源码审计

/admin/config.php