湖南建研质量监测系统 任意文件下载

湖南建研质量监测系统由相关政府质量监督机构、参建单位等共同参与，根据各自的职责，上网操作相应的模块，实现工程质量监督业务的统一管理。该系统存在任意文件下载漏洞，攻击者可以下载任意绝对路径下的文件，泄露大量敏感信息