重要情報 タイトル: 北京硕人時代科技股份有限公司 北京硕人時代スマート熱供給プラットフォーム 1.0.0 非ログイン状態でのファイルアップロードおよびダウンロード 説明: 認証不要のファイルアップロード。ログインすることなくファイルをアップロード可能。 アップロードされたファイルのパス漏洩と公衆アクセスによるダウンロード。アップロードされたファイルはパスを列挙することで特定でき、ローカルへ再度ダウンロードできる。 エクスプロイト詳細: レスポンス: ファイルアップロード成功 ダウンロード レスポンス: ```