前言禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体,是一款专业的研发项目管理软件,完整地覆盖了项目管理的核心流程。禅道项目管理系统覆盖了如下...
漏洞分析—禅道项目管理系统18.5后台RCE
前言最近在看各漏洞源更新时,发现禅道18.5爆出了一个新的RCE,poc有两个请求,分别如下:POST /zentaopms/www/index.php?m=custom&f=ajaxSave...
N/A|禅道项目管理系统身份认证绕过漏洞(POC)
0x00 前言禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件,基于敏捷和CMMI管理理念进行设计,集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体,完整覆盖研发项目管理的...
禅道多版本通用前台RCE利用分析
禅道"多版本"通用前台RCE利用分析前言:本文中涉及到的相关技术或工具仅限技术研究与讨论,严禁用于非法用途,否则产生的一切后果自行承担,如有侵权请联系。由于微信公众号推送机制改变了,快来星标不再迷路,...
禅道后台命令注入漏洞(CVE-2023-44827)
免责声明本公众号仅用于技术交流与学习,利用本公众号所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,本公众号只是知识的搬运工,取之于民用之于民。如果大家不行错过文章推送的话,可以将...
ZenTaoPMS v12.4.2后台GETSHELL分析与利用
前记本文将对禅道12.4.2后台getshell漏洞进行分析,距离该版本上线已经过去2个多月,本漏洞会对12.4.2之前的版本产生影响,目前已经在新版本中修复。在复现该漏洞的时候我也读过一...
禅道开源版文件上传漏洞风险通告,腾讯主机安全(云镜)支持检测
1漏洞描述禅道官网发布了12.4.3版本更新公告,修复了一个文件上传的漏洞。恶意攻击者(需要登陆后台的任意用户)可以通过fopen、fread、fwrite方法结合file、http、ftp等协议,读...