【漏洞复现】用友畅捷通T+ SQL注入漏洞

最新推荐文章于 2024-07-05 10:05:07 发布

天擎攻防实验室

最新推荐文章于 2024-07-05 10:05:07 发布

阅读量1.6k

点赞数

分类专栏：漏洞复现文章标签：网络安全

本文链接：https://blog.csdn.net/2301_79099363/article/details/131713839

版权

本文介绍了用友畅捷通T+存在的前台SQL注入漏洞，该漏洞可能导致命令执行。文章提供了FOFA和Hunter的搜索语法，以及利用sqlmap获取主机权限的POC。此外，还提到了牧云本地检测工具用于无害化扫描，并给出了官方修复措施的链接。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

0x01 阅读须知

天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

0x02 漏洞描述

（一）用友畅捷通T+

用友畅捷通T+是一款企业管理软件，主要面向中小企业。它提供了包括财务、采购、销售、库存、生产制造、人力资源等在内的全面企业管理解决方案。通过用友畅捷通T+，企业可以实现对业务流程的数字化管理，提高工作效率，降低成本，增强企业竞争力。畅捷通T+存在前台SQL注入，导致命令执行。