【漏洞对象】江南科友运维系统 【漏洞描述】 广州江南科友科技股份有限公司拥有完整的一系列如高新技术企业、软件企业、信息安全集成、信息安全服务、密码产品销售与生产等资质。江南科友运维系统user_export.php存在文件泄露，可以使黑客下载到用户名和密码，方便黑客进行下一步攻击。

1、限定目录。 2、白名单限定可读取路径。