culture | CN-SEC 中文网

安全漏洞

漏洞预警 | 畅捷通T+远程命令执行漏洞

0x00 漏洞编号暂无0x01 危险等级高危0x02 漏洞概述畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化...

04月14日48 views评论

安全漏洞

漏洞简介 /tplus/ajaxpro/Ufida.T.DI.UIP.RRA.RRATableController,Ufida.T.DI.UIP.ashx接口存在.net反序列化漏洞，未经过身份认证的...

04月08日50 views评论

安全漏洞

声明该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文...

11月29日158 views评论

安全文章

漏洞复现步骤一：使用以下语法进行资产搜索并确定攻击目标！！！# 搜索语法app="畅捷通-TPlus"步骤二：抓取首页数据包并改包如下...发送POC...POST /tplus/ajaxpro/Uf...

10月25日89 views评论

安全文章

hello，大家好，我是丁永博，继去年的文件上传漏洞，今年我们再更新一下畅捷通的远程命令执行漏洞。（影响范围：T+ 13.0 、16.0）“T+”是一款灵动、智慧、时尚的互联网◎管理软件，主...

10月12日66 views评论

安全文章

漏洞描述用友畅捷通T+ GetStoreWarehouseByStore 存在 .net反序列化漏洞，导致远程命令执行，控制服务器#漏洞影响用友畅捷通T+#网络测绘app="畅捷通-TPlus"#...

06月24日318 views评论