禅道 zentaosid 身份认证绕过漏洞

16.0 <= 禅道项目管理系统 <=18.11（开源版）

6.0  <= 禅道项目管理系统 <=8.11 （企业版）

3.0  <= 禅道项目管理系统 <=4.11（旗舰版）

hunter语法

 app.name="ZenTao 禅道"

我们可以使用拿到的Cookie值去进行其他操作，如下面的接口可以进行管理员账户的创建，部分响应状态码是403，但并不影响账户创建。