LAOBANCMS是一套基于PHP和MySQL的内容管理系统。 LAOBANCMS 2.0版本中存在安全漏洞。远程攻击者可通过向/data/0/admin.txt URI发送直接请求利用该漏洞列出.txt文件。