h5ai是一款功能强大的php文件目录列表程序，不需要数据库，支持在线预览文本、图片、音频、视频等,攻击者通过访问/_h5ai/private/conf/options.json可获取管理员密码。

目前厂商尚未提供相关漏洞补丁链接，请关注厂商主页及时更新：https://release.larsjung.de/，临时解决方案为设置该文件的访问权限。