漏洞描述
禅道项目管理系统是一款开源的项目管理工具。该漏洞存在于 account 参数中，攻击者可以通过构造恶意的 SQL 查询语句，利用该漏洞获取数据库中的敏感信息，甚至可能导致数据库被完全控制。
禅道项目管理系统 /zentao/user-login.html SQL 注入漏洞（CNVD-2022-42853）
PoC代码
暂无相关漏洞推荐
- Yealink T53 Phone /api/auth/login 默认口令漏洞
- POC 深圳勤杰软件有限公司勤杰DHR数智人力资源共享平台ScanLogin.ashx loginId参数存在SQL注入
- 天锐绿盾审批系统 trwfe/login.jsp/.%2e/user/findUserPageExcludeCurrentUser.do SQL 注入漏洞
- POC 网神SecFox运维安全管理与审计系统 /3.0/authService/login 命令执行漏洞
- 恒友摄影ERP login.ashx SQL注入漏洞
- 天锐绿盾审批系统 /trwfe/login.jsp/.%2e/menu/findModulePage.do SQL 注入漏洞
- 点晴MIS管理信息系统 login_out.asp SQL 注入漏洞
- motionEye /login/ 默认口令漏洞
- POC redis-commander-default-login: Redis Commander - Default Login
- POC traggo-default-login: Traggo - Default Login
- POC cluster-trino-admin-login: Cluster Overview Trino - Admin Login
- Dataiku DSS /dip/api/login 默认口令漏洞
- lsfusion /login_check 默认口令漏洞