明源地产ERP系统 漏洞列表

明源地产ERP是一款专为房地产行业设计的企业资源规划（ERP）系统，旨在帮助房地产企业实现全面的信息化管理，提高运营效率和管理水平。该漏洞存在于WebService服务中，攻击者可以通过在X-Forwarded-For头中注入恶意SQL语句，绕过IP权限校验，进而获取数据库中的敏感信息（如管理员密码、用户个人信息），甚至可能通过高权限操作获取服务器系统权限。

明源地产ERP是一款专为房地产行业设计的企业资源规划（ERP）系统，旨在帮助房地产企业实现全面的信息化管理，提高运营效率和管理水平。该漏洞存在于WebService服务中，攻击者可以通过在X-Forwarded-For头中注入恶意SQL语句，绕过IP权限校验，进而获取数据库中的敏感信息（如管理员密码、用户个人信息），甚至可能通过高权限操作获取服务器系统权限。

明源地产ERP是一款专为房地产行业设计的企业资源规划（ERP）系统，旨在帮助房地产企业实现全面的信息化管理，提高运营效率和管理水平。该漏洞存在于WebService服务中，攻击者可以通过在X-Forwarded-For头中注入恶意SQL语句，绕过IP权限校验，进而获取数据库中的敏感信息（如管理员密码、用户个人信息），甚至可能通过高权限操作获取服务器系统权限。