先锋WEB燃气收费系统 漏洞列表

智慧燃气业务云平台，简称iBS（Innover Business System），是先锋电子创新研发的智慧燃气营收业务管理云平台。它全面、灵活的满足了客户关系管理和核心业务需求。系统支持客户档案的统一管理，普表、IC卡表、物联网表的多类型表具管理，支持市场主流IC卡表、物联网表的接入运营。系统涵盖用户管理、抄表管理、收费管理、财务报表、监控分析、多种渠道服务等各业务应用，实现了各种业务功能、各个服务场景之间的有机协同。 Fofa: app="先锋WEB燃气收费系统"

上传功能的实现代码没有严格校验上传文件的后缀和文件类型

先锋WEB燃气收费系统是由杭州先锋电子技术股份有限公司开发的一款服务于能源行业的系统，先锋WEB燃气收费系统存在文件上传漏洞，可导致攻击者获取服务器权限