0x00简介
禅道是一款专业的国产开源研发项目管理软件,集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体,完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum,在遵循其价值观的基础上,结合国内项目研发现状,整合了任务管理、需求管理、Bug管理、用例管理等多种功能,覆盖软件从计划到发布的整个生命周期。
0x01漏洞概述
禅道12.4.2版本存在任意文件下载漏洞,该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的。且下载文件存储目录可解析php文件,造成getshell。
0x02影响版本
禅道≤ 12.4.2
0x03环境搭建
phpstudy2018 + 禅道12.4.2 禅道官方下载地址:
https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html
1. 下载完成后,放入phpstudy中安装即可
2. 检查扩展,要是存在未通过的扩展,在phpstudy中开启扩展即可。
3.设置数据库信息,这里