【高危漏洞】金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞
【高危漏洞】金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞
皓月当空w 2024-05-25 09:37
皓月当空，明镜高悬
文末可体验bugSearch系统哦~
漏洞名称：
金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞
漏洞出现时间：2024年5月25日
影响等级：高危
漏洞说明：
武汉金同方科技有限公司月子会所ERP管理云平台存在SQL注入漏洞，攻击者可利用该漏洞获取数据库敏感信息。
影响版本：
–
ERP管理云平台
修复方式：
– 厂商已提供漏洞修补方案，请关注厂商主页及时更新：
：http://www.mamabaohe.net/
相关链接：
– https://www.cnvd.org.cn/flaw/show/CNVD-2024-22433
- http://www.loveli.com.cn:12530/one?hydkid=hydk-1716569624.4266875
最快的威胁情报，最全的漏洞评估
Tips
武汉金同方科技有限公司是一家科技型中小企业(2022)、小微企业、科技小巨人企业,该公司成立于2014年11月14日,位于武汉市东湖新技术开发区关山大道1号软件产业园E3栋201B-202室。
近期文章：
【严重漏洞】 Apache FreeRDP 出现多个cve漏洞
【高危漏洞】【未修复】EduSoho企培开源版存在未授权访问漏洞
【高危漏洞】北京启明星辰信息安全技术有限公司天镜Web应用检测系统存在弱口令漏洞
【严重漏洞】CVE-2023-34968 Samba信息泄露漏洞
【高危漏洞】启明星辰信息安全技术有限公司4A统一安全管控平台存在命令执行漏洞
【高危漏洞】CVE-2023-40195-Apache Airflow 存在反序列化漏洞
BugSearch正式于2023年12月13日开始内测，功能仅开放每日漏洞更新。
-
2023年10月1日 开始筹备
-
2023年11月10日 漏洞检测模块完成
-
2023年11月25日 前端UI完成
-
2023年12月5日 前端UI替换优化
-
2023年12月13日 正式开始内测
-
2023年12月18日 完成高级搜索功能
-
2023年12月18日 站点人数统计
-
2024年1月9日 漏洞点击统计功能
-
2024年1月10日 UI调整
-
2024年4月29日 新增放假啦功能
-
2024年5月7日 更新UI，适配手机端
-
2024年5月7日 更新获取方式，现在公众号回复token，直接返回链接，访问后即可登录
-
2024年5月17日 新增更多咨询，以及freebuff，安全客文章
-
2024年5月18日 新增先知文章
-
2024年5月22日 开通机器人功能
-
2024年5月23日 新增数据源
高级搜索已完成。
关于关键字订阅的功能，目前还在更新，所以暂不在界面界面显示，后续如果有需要可以私信获取。
这个是界面。
使用方式，公众号发送任意字符即可获取网址
然后发送token即可获取登录链接，直接点击登录链接即可访问。
有任何问题或者建议可以找