pkpmbs 建设工程质量监督系统,是湖南建研信息技术股份有限公司下的一款工程管理软件，该系统FileUpOrDown.aspx 处存在任意文件下载，攻击者可载系统敏感文件

限制可下载文件所在的目录为预期范围。