明源地产ERP系统 WFWebService 反序列化漏洞复现

0x01 产品描述：

 ‌       明源地产ERP系统‌是一款集房源、客源、销售、财务、人力资源等功能于一体的综合性信息管理平台，旨在打通房地产企业各个部门之间的信息壁垒，实现资源优化配置，提高企业运营效率‌ 。
0x02 漏洞描述：

        明源地产ERP系统 /WFWebService存在反序列化漏洞，攻击者可利用应用程序处理序列化数据时，通过构造恶意的序列化数据，导致应用程序执行未授权的操作或执行恶意代码。
0x03 搜索语句：