漏洞简介：
Cuppa CMS v1.0 administrator/templates/default/html/windows/right.php文件存在任意文件读取漏洞
漏洞环境：
春秋云镜中的漏洞靶标，CVE编号为CVE-2022-25401
漏洞复现
弱口令行不通
直接访问administrator/templates/default/html/windows/right.php也不行
后面发现是/templates/default/html/windows/right.php
可以未授权访问
POST传一下url的参
能成功看到正确响应
直接去读flag文件就好了
url=../../../../../../flag
