漏洞描述
用友畅捷通TPlus由畅捷通信息技术股份有限公司开发建设的移动ERP管理系统软件，该产品GetScheduleLogList接口存在注入，攻击者可通过该漏洞获取数据库权限。
畅捷通TPlus GetScheduleLogList注入
PoC代码
暂无相关漏洞推荐
- 用友 畅捷通T+ InitContext 登录绕过漏洞
- 用友 畅捷通T+ SaveFileInfoToFile 任意文件上传漏洞
- 用友 畅捷通T+ GetRecordAll 敏感信息泄露漏洞
- 畅捷通T+ ME_MemberIntegral_IntegralAdjust 存在反序列化漏洞
- 畅捷通T+ getdecallusers信息泄露漏洞
- POC CNVD-2022-60632: 畅捷通T+ SetupAccount 任意文件上传
- POC changjietong-tplus-keyedit-sqli: 畅捷通TPlus-keyEdit.aspx-SQL注入漏洞
- POC yonyou-chanjet-tplus-file-upload: 用友 畅捷通T+ Upload.aspx 任意文件上传漏洞
- POC yonyou-chanjet-tplus-password-reset: 用友 畅捷通T+ RecoverPassword.aspx 管理员密码修改漏洞
- POC yonyou-chanjet-tplus-read-file: 用友 畅捷通T+ DownloadProxy.aspx 任意文件读取漏洞
- POC CNVD-2023-48562: Chanjet TPlus GetStoreWarehouseByStore - Remote Command Execution
- POC chanjet-tplus-file-read: Chanjet TPlus DownloadProxy.aspx - Arbitrary File Read
- POC chanjet-tplus-fileupload: UFIDA Chanjet TPluse Upload.aspx - Arbitrary File Upload