【漏洞对象】单点CRM系统 【漏洞描述】 该系统download.php文件存在任意文件下载漏洞，恶意攻击者可以通过该漏洞下载任意敏感文件。

1、过滤“.”点，使用户在url中不能回溯上级目录； 2、正则严格判断用户输入的参数； 3、文件路径保存至数据库，让用户提交文件对应ID下载文件； 4、升级至最新版本。