CNVD-2021-01929 安徽阳光心健 心理测量平台 目录遍历漏洞

漏洞利用

访问

http://xxx.xxx.xxx.xxx/admin/

其中

http://xxx.xxx.xxx.xxx/admin/UserFiles/

包含了用户信息，可以未授权下载。