漏洞描述
明源地产ERP是明源云公司专为地产行业开发的企业资源规划（ERP）软件解决方案。明源云ERP前台未授权访问可登录admin账号，攻击者可通过未授权访问漏洞访问系统，导致系统处于不安全状态。
明源云ERP /PubPlatform/Nav/Login/SSO/Login.aspx usercode 未授权访问漏洞
PoC代码
暂无相关漏洞推荐
- POC 明源云ERP系统 GetErpDept.ashx 接口存在SQL注入漏洞
- POC 明源云-ERP RtsReport_XmlHttp.aspx SQL注入漏洞
- POC glodon-linkworks-Getuserbyusercode-sqli: 广联达oa Linkworks Getuserbyusercode 存在SQL注入
- POC mingyuanyun-erp-apiupdate-fileupload: 明源云 ERP系统 接口管家 ApiUpdate.ashx 任意文件上传漏洞
- POC 明源云-ERP MyPub_XMLHTTP.aspx SQL注入漏洞
- 明源云ERP系统存在SQL注入漏洞
- 明源云-ERP sso/login.aspx 身份认证绕过漏洞
- 明源云erp存在认证绕过漏洞
- 明源云ERP GetMyKeywordListForDesign SQL注入漏洞
- POC 明源云ERP WFWebService.asmx 反序列化致远程代码执行漏洞
- 明源云ERP /GetErpConfig.aspx 信息泄露漏洞
- POC 明源云ERP报表服务GetErpConfig存在信息泄露漏洞
- 明源云ERP 弱口令漏洞