小额贷款系统0day

Fofa搜索:"/Public/Manage/js/cvphp.js"

img

\1. runtime日志泄露

\2. 后台任意文件上传