[未公开0day]畅捷通T+存在文件上传漏洞

LiangYueSec LiangYueSec 博客等级 墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 600+累计阅读 678平均单平台 已同步平台 优快云 微信公众号 微博 知乎 掘金 百家号 博客园 抖音 小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网 我也要 码龄2年
关注
原创 最新推荐文章于 2026-03-02 00:35:01 发布 678 阅读 AI 写同款· GEO 优化 ›
【漏洞与预防】畅捷通文件上传漏洞预防 本次案例参考去年3月期间TellYouThePass勒索病毒家族常用的攻击手法，关于该家族的病毒分析详情可参考。 阅读详情

如果觉得该文章有帮助的，麻烦师傅们可以搜索下微信公众号：良月安全。点个关注，感谢师傅们的支持。
payload就放在星球了，欢迎各位师傅来白嫖，看上眼的话可以留下试试。

漏洞描述

畅捷通T+是一种新型的互联网企业管理软件，能够全面满足不断成长的小微企业对灵活业务流程的管控需求。它主要解决了成交往来业务、订单追踪、资金管理和库存等方面的管理难题。攻击者可通过上传恶意文件获取服务器权限。

漏洞复现

加入星球可看详情
在这里插入图片描述
在这里插入图片描述

标签
#安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
用友畅捷通T+ keyEdit sql注入漏洞 畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。 阅读详情

相关推荐

【漏洞分析】用友畅捷通TPlus InitServerInfo.aspx SQL注入漏洞原理与防御策略

本文深入分析了用友畅捷通T+系统中InitServerInfo.aspx接口存在的SQL注入漏洞。文章从漏洞发现过程入手，详细剖析了其成因在于未对用户输入的ServerID参数进行过滤，直接拼接SQL语句执行。通过原理讲解与复现演示，揭示了该漏洞可导致核心业务数据泄露等严重后果，并最终从代码、架构及运维层面提供了全面的防御与修复策略。

weixin_28339967的博客 82

畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现

畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现

qq_50854662的博客 7199

【附攻击载荷】畅捷通 T+ Ufida.T.SM.UIP.ScheduleManage存在SQL注入漏洞

畅捷通 T+ 是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。由于传播、利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，本公众号及作者不为此承担任何责任，一旦造成后果请自行承担！畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。

jijisaq的博客 1026

畅捷通T+ v17任意文件上传漏洞复现

畅捷通T+ v17任意上传漏洞复现

fly夏天的博客 5242

#渗透测试#批量漏洞挖掘#畅捷通TPlus系统FileUploadHandler.ashx接口存在文件上传漏洞

漏洞核心机制 FileUploadHandler.ashx 作为通用文件处理接口，存在未严格校验上传文件类型、扩展名过滤不完整、路径控制缺失等缺陷。

soc的博客 1176

#渗透测试#批量漏洞挖掘#畅捷通T+远程命令执行漏洞

漏洞存在于T+系统的特定接口组件，攻击者可通过构造恶意HTTP请求绕过身份验证，在未授权情况下直接向系统发送操作系统命令

soc的博客 1481

漏洞复现--用友 畅捷通T+ .net反序列化RCE

畅捷通T+是一款新型互联网企业管理软件。全面满足成长型小微企业对其灵活业务流程的管控需求，重点解决往来业务管理、订单跟踪、资金、库存等管理难题。该产品存在.net反序列化可导致RCE。访问执行命令的日志文件即test.txt。执行ipconfig /all。此脚本来自揽月安全团队。

qq_53003652的博客 3132

畅捷通T+ 反序列化漏洞复现（QVD-2023-13615）

畅捷通 T+ 存在.net反序列化漏洞，未经过身份认证的攻击者可以通过构造恶意的序列化请求在目标服务器上执行任意命令。

0xSec 5273

（附nuclei 批量验证文件）用友 畅捷通T+ getdecallusers 存在信息泄露漏洞，可获取系统用户个人信息。

用友 畅捷通T+ getdecallusers 存在信息泄露漏洞，可获取系统用户个人信息。

nglj9527的博客 1162

用友畅捷通-TPlus FileUploadHandler.ashx 任意文件上传

开发的一款企业级财务管理工具，旨在帮助企业实现财务管理的现代化和智能化。作为畅捷通旗下的核心产品，TPlus集成了财务核算、资金管理、预算控制等多项核心功能，通过自动化和智能化的手段，提高企业财务管理效率，降低运营成本。用友畅捷通T+ FileUploadHandler.ashx存在任意文件上传漏洞，攻击者通过该漏洞可以上传任意文件，可能导致服务器被控制。Fofa：app="畅捷通-TPlus"厂商已发布补丁 请即时修复。

iSee857的博客 829

畅捷通T+ SQL注入漏洞复现（QVD-2023-13612）

畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。

0xSec 4561

【复现】畅捷通T-Plus SQL注入漏洞_65

【复现】畅捷通T-Plus SQL注入漏洞，​攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。

fushuang333的博客 1709

【漏洞复现】用友-畅捷通T+-App_Code-远程命令执行

用友畅捷通 T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。用友畅捷通 T+某模块存在远程命令执行漏洞。攻击者可以通过构造恶意的数据包，成功注入并执行恶意命令，可能导致系统敏感信息泄露、篡改、服务器接管或其他严重后果。

漏洞复现 532

畅捷通T+ Ufida.T.DI.UIP.RRA.RRATableController 远程命令执行漏洞

畅捷通TPlus适用于异地多组织、多机构对企业财务汇总的管理需求；全面支持企业对远程仓库、异地办事处的管理需求；全面满足企业财务业务一体化管理需求。其Ufida.T.DI.UIP.RRA.RRATableController,Ufida.T.DI.UIP.ashx?method=GetStoreWarehouseByStore接口存在反序列化漏洞，可导致命令执行。漏洞名称：畅捷通T+ Ufida.T.DI.UIP.RRA.RRATableController 远程命令执行漏洞。漏洞类别：远程命令执行漏洞。

selecthch的博客 1109

【漏洞复现】用友-畅捷通T+-Ufida-信息泄露

用友畅捷通 T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。用友畅捷通 T+某模块存在信息泄漏漏洞。攻击者可以通过构造恶意的数据包请求，导致敏感信息泄露或其他严重后果。

漏洞复现 615

畅捷通T+ InitServerInfo.aspx SQL漏洞复现

由于畅捷通T+的InitServerInfo.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。

0xSec 1299
上一篇： [漏洞复现]用友u9接口GetConnectionString存在信息泄露漏洞
下一篇： [代码审计]某国产OA漏洞挖掘
点赞 11
评论 0
书签 书签 0
LiangYueSec
LiangYueSec
博客等级 码龄2年 560粉丝 37原创
+ 关注
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值