【漏洞复现】（1day）明源云ERP系统ApiUpdate.ashx任意文件上传漏洞复现

SCA御盾实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一） 明源云ERP系统

明源云ERP系统是一个云端部署的ERP系统，具有高效、灵活和可定制的特点。它支持多种自定义功能，包括表单、报表、流程等，企业可以根据自身业务需求进行个性化定制，提高管理效率与操作便捷性。同时，该系统提供丰富的移动端应用，员工可以随时随地进行业务操作、数据查询与报表分析，实现高效协同，提高企业运营效率。此外，明源云ERP系统还具有精确的财务数据管理功能，通过集成各个财务子模块，实现财务数据的自动收集、整理和汇总，并自动生成准确的财务报表。总之，明源云ERP系统是一个高效、灵活、可定制的ERP系统，可以满足企业的个性化需求，并实现高效协同和精确的财务数据管理。

fofa语法1：

app="明源云-ERP"

（注：这个指纹搜出来的资产并不适用此漏洞，需要再次扫描端口，扫到一个页面为接口管家正常的页面，才是此漏洞的资产）

fofa语法2：

body="接口管家站点正常"

（注：这个指纹搜出来的资产直接适用此漏洞）

（二） 漏洞复现

原文始发于微信公众号（SCA御盾）：【漏洞复现】（1day）明源云ERP系统ApiUpdate.ashx任意文件上传漏洞复现