Description
该漏洞存在于月子会所ERP云管理平台的InsertFun.ashx中，由于未对用户输入进行充分验证和过滤，可造成攻击者可执行任意SQL语句，执行非预期的操作，权限满足的情况下可获取服务器权限，泄漏敏感数据。该漏洞属于高危安全风险，攻击者无需特殊权限即可利用，建议立即升级修复
武汉金同方科技有限公司月子会所ERP的InsertFun.ashx存在SQL注入
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.ddpoc.com/DVB-2026-10930.html
https://ddpoc.com/DVB-2026-10918.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E6%AD%A6%E6%B1%89%E9%87%91%E5%90%8C%E6%96%B9/%E6%9C%88%E5%AD%90%E4%BC%9A%E6%89%80ERP%E7%AE%A1%E7%90%86%E4%BA%91%E5%B9%B3%E5%8F%B0GetData.ashx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5.md
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22433