测试环境

CMS版本：Previous_Releases_4.0.1
JVM名称：OpenJDK 64-Bit Server VM
JAVA版本：1.8.0_362
操作系统名称：Linux
操作系统架构：amd64
数据库版本：8.0.32

漏洞效果

我们在附件管理中进行添加附件，上传文件后点击确认。此时使用burp进行抓包。

将包内的filepath修改成../../../../../../etc/passwd后放包。

生成后，在页面上点击下载游览。

成功下载文件并获得敏感信息。

通过burp也能看到。