【漏洞复现】畅捷通TPlus App_Code.ashx存在远程命令执行漏洞

最新推荐文章于 2024-10-01 22:57:25 发布
最新推荐文章于 2024-10-01 22:57:25 发布
阅读量364 收藏
点赞数
分类专栏： 网络安全 web安全 渗透测试 漏洞复现 文章标签： 渗透测试 漏洞复现 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/u010025272/article/details/137949457
版权
本文详述了畅捷通T+专属云的App_Code.ashx存在的远程命令执行漏洞，包括漏洞描述、免责声明、资产确定及复现步骤。警告读者该信息仅供学习，禁止非法使用。修复方案未在摘要中提供。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

漏洞描述

畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。畅捷通TPlus App_Code.ashx存在远程命令执行漏洞。
在这里插入图片描述

免责声明

技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！

漏洞集合

【传送点】上千漏洞复现复现集合 exp poc 持续更新

资产确定

app=
了解本专栏 订阅专栏 解锁全文 超级会员免费看
畅捷通T+ 反序列化漏洞复现（QVD-2023-13615）
0xSec
06-23 4797
畅捷通 T+ 存在.net反序列化漏洞，未经过身份认证的攻击者可以通过构造恶意的序列化请求在目标服务器上执行任意命令。
【漏洞复现】用友-畅捷通T+-App_Code-远程命令执行
知黑而守白
01-22 329
用友畅捷通 T+是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。用友畅捷通 T+某模块存在远程命令执行漏洞。攻击者可以通过构造恶意的数据包，成功注入并执行恶意命令，可能导致系统敏感信息泄露、篡改、服务器接管或其他严重后果。
畅捷通T+任意文件上传(CNVD-2022-60632 )漏洞复现
Ryan的博客
10-13 5462
2022年8月29日和8月30日，畅捷通公司紧急发布安全补丁修复了畅捷通T+软件任意文件上传漏洞。未经身份认证的攻击者利用该漏洞，通过绕过系统鉴权，在特定配置环境下实现任意文件的上传，从而执行任意代码，获得服务器控制权限。目前，已有用户被不法分子利用该漏洞进行勒索病毒攻击的情况出现。
漏洞复现--用友 畅捷通T+ .net反序列化RCE
qq_53003652的博客
10-25 1761
畅捷通T+是一款新型互联网企业管理软件。全面满足成长型小微企业对其灵活业务流程的管控需求，重点解决往来业务管理、订单跟踪、资金、库存等管理难题。该产品存在.net反序列化可导致RCE。访问执行命令的日志文件即test.txt。执行ipconfig /all。此脚本来自揽月安全团队。
【复现】畅捷通T-Plus SQL注入漏洞_65
fushuang333的博客
03-17 1255
【复现】畅捷通T-Plus SQL注入漏洞，​攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
用友畅捷通TPlus DownloadProxy.aspx任意文件读取漏洞+远程命令执行漏洞
薛定谔嘚喵博客
08-31 585
1.该系统在DownloadProxy.aspx存在任意文件读取漏洞。 2.用友畅捷通Tplus存在前台远程代码执行漏洞，攻击者可利用GetStoreWarehouseByStore 方法注入序列化的payload，执行任意命令。最终造成服务器敏感性信息泄露或代码执行。
0x10 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
最新发布
weixin_43263566的博客
10-01 564
存在未授权管理员密码修改漏洞，攻击者可以通过该漏洞修改管理员账号密码，从而登录后台。使用本博客即表示您同意以上条款。如果有疑问，请联系我。
漏洞复现 || 畅捷通T+ net反序列化
失心少年
07-05 462
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！畅捷通 T+ 存在.net反序列化漏洞，未经过身份认证的攻击者可以通过构造恶意的序列化请求在目标服务器上执行任意命令。1.使用如下POC请求dnslog显示id不能为空即可。
畅捷通TPlus keyEdit.aspx、KeyInfoList.aspx SQL注入漏洞复现
05-16 719
畅捷通-TPlus是一个为中小企业设计的财税云服务平台，提供财务、税务管理和发票处理功能，支持低代码开发，帮助企业实现数字化和智能化经营管理。
用友畅捷通T+ keyEdit sql注入漏洞
Keepb1ue的博客
05-11 890
畅捷通 T+ 是一款灵动，智慧，时尚的基于互联网时代开发的管理软件，主要针对中小型工贸与商贸企业，尤其适合有异地多组织机构（多工厂，多仓库，多办事处，多经销商）的企业，涵盖了财务，业务，生产等领域的应用，产品应用功能包括：采购管理、库存管理、销售管理、生产管理、分销管理、零售管理、往来管理、现金银行管理、总账、移动应用等，融入了社交化、移动化、电子商务、互联网信息订阅等元素，为企业打造全新的生意模式、管理模式、工作模式。
畅捷通T+ KeyInfoList.aspx SQL漏洞复现
0xSec
04-06 643
由于畅捷通T+的KeyInfoList.aspx接口处未对用户的输入进行过滤和校验，未经身份验证的攻击者除了可以利用SQL注入漏洞获取数据库中的信息（例如，管理员后台密码、站点的用户个人信息）之外，甚至在高权限的情况可向服务器中写入木马，进一步获取服务器系统权限。
【复现】畅捷通T-Plus SQL注入漏洞_68
fushuang333的博客
04-08 917
【复现】畅捷通T-Plus SQL注入漏洞，​攻击者未经授权可以访问数据库中的数据，盗取用户的隐私以及个人信息，造成用户的信息泄露。
【漏洞复现】用友畅捷通T+ SQL注入漏洞
2301_79099363的博客
07-13 1720
【漏洞复现】用友畅捷通T+ SQL注入漏洞
畅捷通T+ v17任意文件上传漏洞复现
fly夏天的博客
09-01 4742
畅捷通T+ v17任意上传漏洞复现
畅捷通T+ Ufida.T.DI.UIP.RRA.RRATableController 远程命令执行漏洞
selecthch的博客
03-26 702
畅捷通TPlus适用于异地多组织、多机构对企业财务汇总的管理需求；全面支持企业对远程仓库、异地办事处的管理需求；全面满足企业财务业务一体化管理需求。其Ufida.T.DI.UIP.RRA.RRATableController,Ufida.T.DI.UIP.ashx?method=GetStoreWarehouseByStore接口存在反序列化漏洞，可导致命令执行。漏洞名称：畅捷通T+ Ufida.T.DI.UIP.RRA.RRATableController 远程命令执行漏洞。漏洞类别：远程命令执行漏洞。
畅捷通T+ SQL注入漏洞复现（QVD-2023-13612）
0xSec
06-14 4180
畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。
【漏洞复现1day】畅捷通T+ RRATableController,Ufida.T.DI.UIP.ashx 反序列化RCE漏洞
qq_34780861的博客
03-21 1478
畅捷通T+ RRATableController,Ufida.T.DI.UIP.ashx 反序列化RCE漏洞
（附nuclei 批量验证文件）用友 畅捷通T+ getdecallusers 存在信息泄露漏洞，可获取系统用户个人信息。
nglj9527的博客
05-29 598
用友 畅捷通T+ getdecallusers 存在信息泄露漏洞，可获取系统用户个人信息。
畅捷通T+ KeyInfoList.aspx SQL注入漏洞（含批量验证poc）
weixin_43567873的博客
04-08 446
畅捷通T+ KeyInfoList.aspx SQL注入漏洞（含批量验证poc）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

丢了少年失了心1

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值