PbootCMS v2.0.7 默认数据库下载¶ 一、漏洞简介¶ 二、漏洞影响¶ PbootCMS v2.0.7 三、复现过程¶ 默认的数据库路径是/data/pbootcms.db，且data目录下没有进行任何的判断，后台也没有提供修改数据库路径的功能，所以可直接下载。 www.0-sec.org/data/pbootcms.db 下载后用sqlite3打开就可以得到用户的hash，hash使用的是md5(md5($pass))生成的。 参考链接¶ https://xz.aliyun.com/t/7628
