易思智能物流 漏洞列表

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业，帮助企业实现无人值守的智能物流运营，提高效率、降低成本，为现代物流行业带来新的发展机遇。易思无人值守智能物流系统/Sys_ReportFile/ImportReport接口处存在文件上传漏洞，攻击者可以通过利用该漏洞获取系统的控制权。 FOFA: "智能物流无人值守系统"

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业，帮助企业实现无人值守的智能物流运营，提高效率、降低成本，为现代物流行业带来新的发展机遇。易思无人值守智能物流系统 /api/SingleLogin/login接口处存在SQL注入漏洞，未经授权的攻击者可通过此漏洞获取敏感信息，从而获取服务器权限。

易思无人值守智能物流系统‌是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业，帮助企业实现无人值守的智能物流运营，提高效率、降低成本，为现代物流行业带来新的发展机遇。该系统旨在为流程生产企业提供原料采购、产成品销售及厂内物流的统一管控智能信息化平台，通过全企业产供销业务的集成管理，实现无人值守计量、降本增效、机器替代人工，优化物流资源管控体系。

易思无人值守智能物流系统‌是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业，帮助企业实现无人值守的智能物流运营，提高效率、降低成本，为现代物流行业带来新的发展机遇。该系统旨在为流程生产企业提供原料采购、产成品销售及厂内物流的统一管控智能信息化平台，通过全企业产供销业务的集成管理，实现无人值守计量、降本增效、机器替代人工，优化物流资源管控体系。易思智能物流无人值守系统 DownFile 存在任意文件读取漏洞,未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

易思无人值守智能物流系统‌是一款集成了人工智能、机器人技术和物联网技术的创新产品。它能够自主完成货物存储、检索、分拣、装载以及配送等物流作业，帮助企业实现无人值守的智能物流运营，提高效率、降低成本，为现代物流行业带来新的发展机遇。该系统旨在为流程生产企业提供原料采购、产成品销售及厂内物流的统一管控智能信息化平台，通过全企业产供销业务的集成管理，实现无人值守计量、降本增效、机器替代人工，优化物流资源管控体系。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。2019之前的版本攻击者可通过sql注入漏洞获取数据库敏感信息。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。易思智能物流无人值守系统GetHomeDataList存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。易思智能物流无人值守系统GetClassList存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。易思智能物流无人值守系统 ExportReport存在SQL注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。2019之前的版本攻击者可通过sql注入漏洞获取数据库敏感信息。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。攻击者可通过此漏洞读取网站配置文件。

易思无人值守智能物流系统是一款集成了人工智能、机器人技术和物联网技术的创新产品。攻击者可通过此漏洞上传恶意文件，从而获取服务器权限。