禅道项目管理系统 misc-captcha-user.html 权限绕过&远程命令执行漏洞

2023-01-14 禅道项目管理系统 PoC No

Description

该漏洞是由于禅道项目管理系统权限认证存在缺陷导致,攻击者可利用该漏洞在未授权的情况下,通过权限绕过在服务器执行任意命令。

PoC

None yet. Search at https://trap.biu.life/?ref=rss

Related Vulnerabilities