Description
禅道项目管理系统是一款开源的项目管理工具。该漏洞存在于 account 参数中，攻击者可以通过构造恶意的 SQL 查询语句，利用该漏洞获取数据库中的敏感信息，甚至可能导致数据库被完全控制。
禅道项目管理系统 /zentao/user-login.html SQL 注入漏洞（CNVD-2022-42853）
PoC
None yet. Search at https://trap.biu.life/?ref=rssReferences
https://github.com/Threekiii/Vulnerability-Wiki/blob/master/docs-base/docs/webapp/%E7%A6%85%E9%81%93-v16.5-%E5%89%8D%E5%8F%B0-SQL-%E6%B3%A8%E5%85%A5-CNVD-2022-42853.md
https://www.cnblogs.com/mr-ryan/p/17769620.html
https://cloud.tencent.com/developer/article/2203163
https://www.vulncheck.com/advisories/zentao-biz-max-and-open-source-edition-sqli-via-user-login
https://nvd.nist.gov/vuln/detail/CVE-2022-4984
https://www.zentao.net/download/zentaopms16.5.beta1-80598.html
https://s4e.io/tools/zentao-cms-sql-injection-cnvd-2022-42853