漏洞描述
反序列化漏洞主要发生在应用程序未对用户输入的序列化字符串进行充分检查的情况下，攻击者可以通过构造恶意的序列化数据来进行攻击，从而控制应用程序的行为，执行任意代码，访问或修改敏感数据，甚至可能导致整个系统的控制权被攻陷。
畅捷通T+ AccountAssociationEditListController 反序列化命令执行漏洞
PoC代码
暂无相关漏洞推荐
- 畅捷通T+ ME_MemberIntegral_IntegralAdjust 存在反序列化漏洞
- 畅捷通T+ getdecallusers信息泄露漏洞
- POC CNVD-2022-60632: 畅捷通T+ SetupAccount 任意文件上传
- POC yonyou-chanjet-tplus-file-upload: 用友 畅捷通T+ Upload.aspx 任意文件上传漏洞
- POC yonyou-chanjet-tplus-password-reset: 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
- POC yonyou-chanjet-tplus-read-file: 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
- 关于畅捷通T+SaveFileInfoToFile接口存在任意文件上传漏洞的安全通告
- 畅捷通T+InitContext接口漏洞
- 关于畅捷通T+GetRecordAll接口存在敏感信息泄露漏洞的安全通告
- 畅捷通T+ GetisInitBCRetail /tplus/ajaxpro/Ufida.T.SM.UIP.Tool.AccountClearControler,Ufida.T.SM.UIP.ashx SQL 注入漏洞
- 畅捷通T+ Save*InfoToFile 任意文件上传漏洞
- 畅捷通T+ InitContext 登录绕过漏洞
- 畅捷通 T+ /Ufida.T.CodeBehind.DR.Member.MemberIntegral.ME_MemberIntegral_IntegralAdjust,App_Code.ashx 反序列化漏洞