畅捷通系统特征及漏洞探测利用

Web特征

常见icon：image-20251129155235925image-20251129155317088image-20251129155336663image-20251129155439771

fofa语法：app="畅捷通-TPlus"、app="畅捷通-好会计"、app="畅捷通-好业财"、app="畅捷通-T1"、host="/tplus/"、path="/tplus/UploadHandler.ashx" || path="/tplus/keyEdit.aspx"、body="畅捷通服务专线"

通过默认端口80/443/8888/8080即可访问默认页面：

image-20251129155534323 image-20251129155601691

其他常见端口：1433/3433（T+系列SQL server端口）、7980（T+C系列SVN服务）、8992（云代理）、6379（T+C系列Redis）

出错页面：

image-20251129160925851

web页面常见特征：

  • 页面title/body中含有关键字：畅捷通 T+、T+Cloud、畅捷通服务专线、授权单位：
  • 页面中的相关logo：image-20251129155810310
  • 版权信息：Copyright 2008-2019 Chanjet Information Technology Company Limited all rights reserved.

网页URL路径特征：/tplus/、/tplus/view/

存在多个默认账户：admin/123456、system/system、admin/admin、demo/demo、企业ID/123456

漏洞探测工具

image-20251127160934651 image-20251127143323670 image-20251127143329666
posted @ 2025-12-02 12:46  shinianyunyan  阅读(6)  评论(0)    收藏  举报