月子会所ERP管理云平台 漏洞列表

月子会所ERP管理云平台的 UploadHandler.ashx 接口存在任意文件读取漏洞，攻击者可利用该漏洞读取服务器上敏感文件。

月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。月子会所ERP管理云平台SelectUserMangerPrint存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感数据。

武汉金同方科技有限公司是一家为母婴服务行业提供信息化解决方案的公司。武汉金同方科技有限公司月子护理ERP管理平台GetData.ashx存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。

月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。武汉金同方科技月子会ERP管理云平台存在目录遍历漏洞，攻击者可利用该漏洞获取敏感信息。

月子会ERP管理云平台是由武汉金同方科技有限公司研发团队结合行业月子中心相关企业需求开发的一套综合性管理软件，管控月子中心经营过程中各个环节。由于未对上传文件进行任何过滤，可上传任意文件，攻击者可利用该漏洞获取服务器控制权。

武汉金同方科技有限公司坐落于中国武汉光谷东湖高新区,主要是提供一站式O2O母婴护理移动服务平台。旗下月子会所ERP存在文件上传漏洞，攻击者可上传webshell获取服务器权限。

武汉金同方科技有限公司坐落于中国武汉光谷东湖高新区,主要是提供一站式O2O母婴护理移动服务平台。旗下月子会所ERP路径/Page/UploadComponent/UploadComponentHandler.ashx存在文件上传漏洞，攻击者可上传webshell获取服务器权限。