禅道项目管理系统存在任意文件上传漏洞

Description

PoC

None yet. Search at https://trap.biu.life/?ref=rss

References

• https://zhuanlan.zhihu.com/p/269171384
• https://www.secrss.com/articles/26571
• https://github.com/tzwlhack/Vulnerability/blob/main/CNVD-C-2020-121325%20%E7%A6%85%E9%81%93%E5%BC%80%E6%BA%90%E7%89%88%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E.md
• https://www.windylh.com/2020/10/28/CNVD-C-2020-121325%EF%BC%9A%E7%A6%85%E9%81%93%E5%90%8E%E5%8F%B0%E6%96%87%E4%BB%B6%E4%B8%8A%E4%BC%A0%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%8E%E5%A4%8D%E7%8E%B0/
• https://cloud.tencent.com/developer/article/1076617
• https://nosec.org/m/share/4594.html
• https://www.zentao.net/ask/37607.html
• https://bbs.kanxue.com/thread-264453.htm
• https://www.cnblogs.com/colin-B/p/15784607.html
• https://blog.takake.com/posts/8399/
• https://zhuanlan.zhihu.com/p/269480344
• https://www.sxxdckj.com/cms/a/chan-dao-ren-yi-wen-jian-shang-chuan-lou-dong.html
• https://co0ontty.github.io/2020/10/27/zentao.html
• https://blog.csdn.net/qq_36197704/article/details/109385695
• https://nvd.nist.gov/vuln/detail/CVE-2024-24202

Related Vulnerabilities

• PoCzentao-testcase-savexmindimport-unauth: 禅道项目管理系统存在身份认证绕过漏洞
• 禅道项目管理系统 18.5 ajaxSaveCustomFields 后台命令执行漏洞
• 禅道项目管理系统 /zentao/user-login.html SQL 注入漏洞（CNVD-2022-42853）
• 禅道项目管理系统弱口令漏洞
• 禅道项目管理系统文件包含漏洞
• 禅道项目管理系统权限绕过漏洞
• 禅道项目管理系统后台SQL命令执行
• 禅道项目管理系统存在鉴权绕过
• 禅道项目管理系统 /custom-libreoffice.html 存在远程命令执行
• 禅道项目管理系统 /zahost-create.html 路径存在命令注入漏洞
• 禅道项目管理系统 /convert-importNotice-db.html路径 dbName参数 SQL注入漏洞
• 禅道项目管理系统 /block-main.html 路径存在SQL注入漏洞