Description
明源云ERP是一款广泛应用于房地产行业的企业资源计划管理系统。该漏洞存在于/Sldzkp/DZKP/MyPub_XMLHTTP.aspx接口中，攻击者可以通过构造恶意的SQL语句注入，获取数据库中的敏感信息，甚至可能导致数据库被完全控制。
明源云-ERP /Sldzkp/DZKP/MyPub_XMLHTTP.aspx SQL 注入漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://www.wlaqsys.com/archives/12403
https://github.com/plbplbp/loudong001/blob/main/%E6%98%8E%E6%BA%90%E4%BA%91/%E6%98%8E%E6%BA%90%E4%BA%91ERP%E6%8E%A5%E5%8F%A3VisitorWeb_XMLHTTP.aspx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5%E6%BC%8F%E6%B4%9E.md
https://www.yingjikeji.cn/sys-nd/668.html
https://www.cnblogs.com/0day-li/p/19007085
https://www.ddpoc.com/poc/DVB-2023-4937.html
https://cn-sec.com/archives/1960112.html