### 简要描述: 用友俱乐部目录遍历至源文件可被下载,代码里面包含SQL数据库链接 ### 详细说明: [<img src="https://images.seebug.org/upload/201206/191523248ad255f521cfef0269f724425891b360.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201206/191523248ad255f521cfef0269f724425891b360.jpg) http://tclub.ufida.com.cn/adduser/ ### 漏洞证明: adduser.rar可下载,包含源文件及数据库链接帐号密码
### 简要描述: 用友俱乐部目录遍历至源文件可被下载,代码里面包含SQL数据库链接 ### 详细说明: [<img src="https://images.seebug.org/upload/201206/191523248ad255f521cfef0269f724425891b360.jpg" alt="" width="600" onerror="javascript:errimg(this);">](https://images.seebug.org/upload/201206/191523248ad255f521cfef0269f724425891b360.jpg) http://tclub.ufida.com.cn/adduser/ ### 漏洞证明: adduser.rar可下载,包含源文件及数据库链接帐号密码