零度空间CMS未授权任意文件上传

零度空间CMS的/general_0/netfile/attach/swfupload.jsp接口存在未授权访问，并且对上传文件的后缀没有严格限制。导致攻击者可以通过此接口上传恶意webshell，获取服务器权限。