大汉版通JIS统一身份认证系统某处任意文件下载漏洞及一个小越权漏洞

简要描述： 上班了上班了。 详细说明： 某处存在一个问题，可以遍历所有的用户名，同时包含组织结构！领导名字都泄漏了啊 http://www.gansu.gov.cn/jis/objectbox/selx.jsp?tabid=1&limit=1&fid=userid&fname=vcusername&date= http://ln-n-tax.gov.cn/jis/objectbox/selx.jsp?tabid=1&limit=1&fid=userid&fname=vcusername&date= 漏洞证明： 另外一处还存在一个任意文件下载的问题！...