金盘移动图书馆系统 漏洞列表

金盘图书馆微信管理平台 doUpload.jsp接口存在任意文件上传漏洞，攻击者通过漏洞可以获取权限。 Fofa: app="金盘软件-金盘移动图书馆系统"

金盘移动图书馆系统 download.jsp 文件存在任意文件下载漏洞，可导致系统敏感信息泄露