禅道项目管理系统后台SQL命令执行

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://www.cnvd.org.cn/flaw/show/CNVD-2020-70778
• https://blog.csdn.net/C20220511/article/details/129428886
• https://idocdown.com/app/articles/blogs/detail/8359
• https://blog.takake.com/posts/8399/
• https://www.4hou.com/posts/mXr9
• https://bbs.kanxue.com/thread-264453.htm
• https://cloud.tencent.com/developer/article/2203163
• https://wiki.96.mk/Web%E5%AE%89%E5%85%A8/%E7%A6%85%E9%81%93/%E7%A6%85%E9%81%93%2011.6%20%E8%BF%9C%E7%A8%8B%E5%91%BD%E4%BB%A4%E6%89%A7%E8%A1%8C%E6%BC%8F%E6%B4%9E/
• https://zhuanlan.zhihu.com/p/658956757
• https://www.cnvd.org.cn/flaw/show/CNVD-2021-03697
• https://zhuanlan.zhihu.com/p/622050639
• https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/webapp/%E7%A6%85%E9%81%93-v16.5-%E5%89%8D%E5%8F%B0-SQL-%E6%B3%A8%E5%85%A5-CNVD-2022-42853.md
• https://web.scut.edu.cn/2023/0201/c26042a490794/page.htm
• https://www.h3c.com/cn/d_202302/1782229_30003_0.htm
• https://y4tacker.github.io/2024/08/26/year/2024/8/%E6%B5%85%E6%9E%90%E7%A6%85%E9%81%93%E5%89%8D%E5%8F%B0SQL%E6%B3%A8%E5%85%A5-Version-20-2/
• https://www.cnblogs.com/liliyuanshangcao/p/13285111.html
• https://mrxn.net/jswz/zentao-search-words-sqli.html

Related Vulnerabilities

• PoCzentao-testcase-savexmindimport-unauth: 禅道项目管理系统存在身份认证绕过漏洞
• 禅道项目管理系统 18.5 ajaxSaveCustomFields 后台命令执行漏洞
• 禅道项目管理系统 /zentao/user-login.html SQL 注入漏洞（CNVD-2022-42853）
• 禅道项目管理系统弱口令漏洞
• 禅道项目管理系统文件包含漏洞
• 禅道项目管理系统权限绕过漏洞
• 禅道项目管理系统存在任意文件上传漏洞
• 禅道项目管理系统存在鉴权绕过
• 禅道项目管理系统 /custom-libreoffice.html 存在远程命令执行
• 禅道项目管理系统 /zahost-create.html 路径存在命令注入漏洞
• 禅道项目管理系统 /convert-importNotice-db.html路径 dbName参数 SQL注入漏洞
• 禅道项目管理系统 /block-main.html 路径存在SQL注入漏洞