QVD-2024-15263：禅道项目管理系统身份认证绕过漏洞 [附POC]

gaynell

已于 2024-05-30 14:38:07 修改

阅读量322

点赞数 1

分类专栏：漏洞复现 Web 漏洞文章标签：安全系统安全网络安全 web安全

于 2024-04-29 15:28:46 首次发布

本文链接：https://blog.csdn.net/weixin_48539059/article/details/138312464

版权

153 篇文章 79 订阅 ¥9.90 ¥99.00

订阅专栏

11 篇文章 0 订阅

订阅专栏

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！

禅道系统某些API设计为通过特定的鉴权函数进行验证，但在实际实现中，这个鉴权函数在鉴权失败后并不中断请求，而是仅返回一个错误标志，这个返回值在后续没有被适当处理。此外，该系统在处理某些API时未能有效检查用户身份，允许未认证的用户执行某些操作，从而绕过鉴权机制。

该漏洞允许未授权用户绕过正常认证流程，创建管理员账户并接管后台，进而可能利用其他后台漏洞实现远程代码执行，严重威胁系统安全，可能导致数据泄露、勒索或更广泛的网络攻击。

在这里插入图片描述

16.x <= 禅道项目管理系统< 18.12（开源版）
6.x <= 禅道项目管理系统< 8.12（企业版）
3.x <= 禅道项目管理系统< 4.12（旗舰版）
</

了解本专栏

关注