方天云智慧管理平台setImg接口存在任意文件上传漏洞

方天云智慧管理平台是方天公司旗下一枚智慧管理产品，由于在setimg.ashx.cs的后端文件中，对权限校验不足，因此导致攻击者可利用次漏洞上传恶意木马文件getshell。