小额贷款系统0day

Fofa搜索："/Public/Manage/js/cvphp.js"

\1. runtime日志泄露

\2. 后台任意文件上传