h5ai 信息泄露漏洞

h5ai是一款功能强大的php文件目录列表程序，不需要数据库，支持在线预览文本、图片、音频、视频等,攻击者通过访问/_h5ai/private/conf/options.json可获取管理员密码。