方天云ERP系统 /Data/setImg.ashx 文件上传漏洞

日期: 2024-11-01 | 影响软件: 方天云ERP | POC: 否

漏洞描述

方天云智慧平台系统，作为方天科技公司的重要产品，是一款面向企业全流程的业务管理功能平台，集成了ERP(企业资源规划)MES(车间执行系统)、APS(先进规划与排程)、PLM(产品生命周期)、CRM(客户关系管理)等多种功能模块，旨在通过云端服务为企业提供数字化、智能化的管理解决方案。方天云智慧平台系统 /Data/setImg.ashx 接口处存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

PoC代码

暂无

相关漏洞推荐