CVE-2024-34470 利用代码公开：loader.php 免认证路径穿越

Sploitus 聚合到 CVE-2024-34470 的利用条目，入口为 /public/loader.php 的 path 查询参数。该文件未正确过滤文件与目录路径，攻击者无需认证即可读取服务器上的任意文件。