招商银行某分站存在SQL注入/源码泄漏/目录遍历

https://dl.wx.cmbchina.com/backup/cmbgo/index.php/Home/Simple/login
  https://218.17.210.134/backup/cmbgo/index.php/Home/Simple/login

<?php
 return array(
     //'配置项'=>'配置值'
     'LAYOUT_ON'             =>  true, // 是否启用布局
     'LAYOUT_NAME'           =>  'layout', // 当前布局名称 默认为layout
     'AUTOLOAD_NAMESPACE' => array('Lib' => APP_PATH.'Common/'.'Lib'), //应用类库
     //数据库配置
     'DB_TYPE'               =>  'mysql',     // 数据库类型
     'DB_HOST'               =>  'DBServer66', // 服务器地址
     'DB_NAME'               =>  'dl****hop',          // 数据库名
     'DB_USER'               =>  'shopuser',      // 用户名
     'DB_PWD'                =>  'Pa***1rd',          // 密码
     'DB_PORT'               =>  '3306',        // 端口
     'DB_PREFIX'             =>  'cmbgo_',    // 数据库表前缀
 );?>

//用户登录
     function login_act()
     {
         $login_info = I('post.login_info','','htmlspecialchars');
         $password   = I('post.password','','htmlspecialchars');
         $callback   = I('post.$callback','','htmlspecialchars');
         $error_message    = '';
 
         if($login_info == '')
         {
             $error_message = '请填写用户名';
         }
         else if(!preg_match('|/S{6,32}|',$password))
         {
             $error_message = '密码格式不正确,请输入6-32个字符';
         }
         else
         {
             $password   = md5($password);
 
             $userObj = D('User');
             $userRow = $userObj
                 ->where("username='".$login_info."' and password='".$password."'")
                 ->find();
            
           ...........

https://dl.wx.cmbchina.com/backup/cmbgo/index.php/Home/Simple/login_act
 
       POST    login_info=admin'''&password=111111112