上海卓繁cms政府服务中心-任意文件下载

【漏洞对象】上海卓繁cms政府服务中心 【漏洞描述】该系统/index/downLoadFile.action文件存在任意文件下载漏洞，恶意攻击者可以通过该漏洞下载任意敏感文件。