复现用友畅捷通T+前台命令执行漏洞

目录

一、漏洞描述 

二、影响版本

三、资产测绘

四、漏洞复现

---

一、漏洞描述 

        畅捷通T+是一款主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。用友 畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器

---