明源地产ERP /BUAdjust/DataRule/DataRule_XMLHTTP.aspx SQL 注入漏洞

明源地产ERP是一款广泛应用于房地产行业的企业资源管理系统。该漏洞存在于DataRule_XMLHTTP.aspx接口中，攻击者可以通过构造恶意的SQL语句注入，获取数据库中的敏感信息，甚至可能对数据库进行篡改或破坏。