Description
华夏 ERP 是一个基于SpringBoot框架和 SaaS模式的系统。华夏 ERP 存在帐号密码泄露漏洞，攻击者可利用该漏洞获取系统所有账号密码从而登录系统进行恶意攻击。
华夏 ERP 系统 getAllList 文件信息泄露漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://blog.csdn.net/qq_36618918/article/details/135152304
https://github.com/adysec/POC/blob/main/wpoc/jshERP/jshERP%E4%BF%A1%E6%81%AF%E6%B3%84%E9%9C%B2%E6%BC%8F%E6%B4%9E.md
https://zhuanlan.zhihu.com/p/637697219
https://avd.aliyun.com/detail?id=AVD-2021-888897
https://stack.chaitin.com/vuldb/detail/4a1a1b49-dc89-4fa3-843b-7bb2469709e1
https://www.cnvd.org.cn/flaw/show/CNVD-2020-61849
https://zone.huoxian.cn/d/2784-erp