明源云ERP文档服务系统任意文件上传漏洞

明源云ERP是一款房地产ERP系统，基于SaaS软件模式对接于各大房地产企业。其主要功能是面向制造行业进行物质资源、资金资源和信息资源集成一体化管理。该系统存在任意文件上传，攻击者可以利用该漏洞获取系统权限，进而获取大量敏感信息。