请教以下php审计问题

问一下有没有师傅审计过狂雨cms，因本人学习审计时，该cms没审计出东西来，想请教一下师傅们的思路
该cms用的think PHP5.1.33，php 7.4
下载连接：http://bbs.kyxscms.com/?s=ajax/downfile/id/2021&_=1675926612180
看了一下后台很容易拿shell，但前台我死活找不到东西
前台用户鉴权时通过cookies传参的，但对系统没威胁