Description
月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。SQL注入可获取数据库权限，执行非预期的敏感操作或数据泄漏
武汉金同方科技有限公司月子会所ERP的BabyRecordHandler.ashx存在SQL注入
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://ddpoc.com/DVB-2026-10918.html
https://www.ddpoc.com/DVB-2024-7950.html
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E6%AD%A6%E6%B1%89%E9%87%91%E5%90%8C%E6%96%B9/%E6%9C%88%E5%AD%90%E4%BC%9A%E6%89%80ERP%E7%AE%A1%E7%90%86%E4%BA%91%E5%B9%B3%E5%8F%B0GetData.ashx%E5%AD%98%E5%9C%A8SQL%E6%B3%A8%E5%85%A5.md
https://www.cnvd.org.cn/flaw/show/CNVD-2024-22433
https://blog.csdn.net/user_hs/article/details/144820977