管家婆物联通 /Login/getLogin 默认口令漏洞

管家婆物联通是一款为管家婆ERP系统提供移动端扩展功能的应用程序，支持巡店管理、配送管理、日常办公、数据查询等功能模块，广泛应用于各类使用管家婆ERP的企业。管家婆物联通 /Login/getLogin 接口存在默认口令漏洞，默认用户名“超级用户”密码为空，攻击者可直接登录系统后台，查看客户信息、商品档案、业务数据等敏感资料。