智邦国际ERP 漏洞列表

智邦国际ERP系统是一款综合性的企业资源计划系统，旨在帮助企业实现业务流程的自动化和优化。该系统包括了一系列的功能模块，如财务管理、采购管理、销售管理、库存管理、生产管理等，可以满足企业各方面的需求。智邦国际ERP系统 /SYSN/json/pcclient/CheckSealPwd.ashx 存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

智邦国际ERP系统GetPersonalSealData.ashx接口处存在sql注入漏洞，攻击者可利用此漏洞获取数据库敏感信息。 FOFA：icon_hash="-682445886"

智邦国际ERP系统是一款广泛应用于企业资源管理的软件，但其早期版本中存在一个名为 `RecordPrint.ashx`的SQL注入漏洞。攻击者可通过向该接口发送恶意构造的请求，利用未充分过滤的用户输入参数，向数据库注入恶意SQL语句。

智邦国际ERP存在SQL注入漏洞。此漏洞是由于GetPersonalSealData.ashx对userId参数缺乏校验导致的。

智邦国际ERP系统是一款综合性的企业资源计划系统，旨在帮助企业实现业务流程的自动化和优化。该系统包括了一系列的功能模块，如财务管理、采购管理、销售管理、库存管理、生产管理等，可以满足企业各方面的需求。智邦国际ERP系统 /SYSN/json/pcclient/GetPersonalSealData.ashx 存在SQL注入漏洞，攻击者除了可以利用 SQL 注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。