漏洞描述:
郎速ERP是一款功能强大的企业资源计划(ERP)软件,专为中小企业量身打造,旨在帮助企业优化管理流程、提升运营效率。不仅适用于制造业,还广泛适用于零售、物流、服务等多个行业。例如,在制造业中,通过生产计划、物料需求计划等功能,提升生产效率和降低生产成本;在零售业中,通过 库存管理只、销售管理等功能,提高库存周转率和销售效率:在物流业中,通过运输管理、仓储管理等功能,提升物流运作效率和服务质量;在服务业中,通过客户关系管理、项目管理等功能,提升服务质量和客户满意度。朗速ERP 存在前台任意文件上传漏洞,未经身份攻击者可通过该漏洞在服务器端任意执行代码,写入后门,获取服务器权限,进而控制整个web 服务器。