Description
天问物业ERP系统是一款面向物业服务企业的综合业务管理平台，主要用于住宅小区、商业楼宇、园区等场景下的物业收费、客户服务、房产资源、公告信息、日常办公等业务管理，帮助物业企业实现业务流程数字化和精细化运营。天问物业ERP系统 /HM/M_Main/HC/DataGetControl.aspx 接口存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息，造成数据泄露。
天问物业ERP系统 /HM/M_Main/HC/DataGetControl.aspx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/zan8in/wy876-POC/blob/main/%E5%A4%A9%E9%97%AE%E7%89%A9%E4%B8%9AERP%E7%B3%BB%E7%BB%9F/%E5%A4%A9%E9%97%AE%E7%89%A9%E4%B8%9AERP%E7%B3%BB%E7%BB%9FAreaAvatarDownLoad.aspx%E4%BB%BB%E6%84%8F%E6%96%87%E4%BB%B6%E8%AF%BB%E5%8F%96%E6%BC%8F%E6%B4%9E.md
https://cloud.tencent.com/developer/article/2440726
https://www.ctfiot.com/78448.html
https://www.ddpoc.com/DVB-2023-5716.html
https://rivers.chaitin.cn/blog/cqj60n90lnedo7thpt5g
https://www.secevery.com/toBugInfo?id=1815267493351170049