漏洞介绍 ❝ 明源云ERP是一款专门为房地产行业设计的企业资源计划(ERP)系统。它旨在帮助房地产公司更有效地管理其业务流程,从项目开发到销售,再到售后服务。该系统集成了财务管理、项目管...
明源云erp报表 geterpconfig 未授权访问漏洞 PoC
FOFA body="报表服务已正常运行" 漏洞复现 POC GET /service/Mysoft.Report.Web.Service.Base/GetErpConfig.aspx?erpKey=...
明源云erp某接口存在SQL注入漏洞
01 漏洞描述 明源云ERP产品旨在帮助企业实现数字化、智能化的管理,提高企业运营效率和核心竞争力。该系统某接口存在SQL注入漏洞,攻击者通过在Web应用程序的输入字段中注入恶意的SQL代码,从而在后...
【漏洞预警】明源云ERP存在任意文件上传漏洞
漏洞描述:明源云ERP是一款企业管理软件。由于受影响版本存在任意文件上传漏洞,攻击者可以利用此漏洞执行任意代码,导致系统受到攻击并被攻击者控制。影响范围:明源云ERP <=V4.5修复方案:非必...