Description
畅捷通t+作为用友集团成员企业畅捷通公司的核心产品之一，其定位为企业级财务管理工具，不仅帮助企业实现财务流程自动化，更通过集成erp系统，助力企业在数字化转型过程中提升运营效率。该漏洞是服务器端请求伪造 (SSRF)，允许攻击者强制服务器向内部或外部资源发出请求，可能导致敏感信息泄露、内部系统访问、端口扫描以及绕过安全控制，从而显著增加数据泄露和系统入侵的风险。
用友畅捷通-TPlus系统 /tplus/ajaxpro/Ufida.T.SM.UIP.UA.AddressSettingController,Ufida.T.SM.UIP.ashx 服务器端请求伪造漏洞
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/eeeeeeeeee-code/POC/blob/main/wpoc/%E7%94%A8%E5%8F%8BOA/%E7%94%A8%E5%8F%8B%E7%95%85%E6%8D%B7%E9%80%9A-TPlus%E7%B3%BB%E7%BB%9F%E6%8E%A5%E5%8F%A3ajaxpro%E5%AD%98%E5%9C%A8ssrf%E6%BC%8F%E6%B4%9E.md
https://www.cnblogs.com/0day-li/p/19007070
https://cn-sec.com/archives/2578791.html
https://ddpoc.com/DVB-2024-7735.html
https://bbs.decoyit.com/thread-775-1-1.html
https://stack.chaitin.com/techblog/detail/180