专栏名称: 菜鸟学信安
每天60分钟,零基础入门信息安全。分享从入门,进阶技巧,大牛经验等技术文章,以及网络安全工具资源、精选课程、视频教程及学习资料。
目录
相关文章推荐
今天看啥  ›  专栏  ›  菜鸟学信安

禅道最新身份认证绕过漏洞利用工具

菜鸟学信安  · 公众号  ·  · 2024-06-24 23:31
    

文章预览

介绍 禅道项目管理系统存在身份认证绕过漏洞,远程攻击者利用该漏洞可以绕过身份认证,调用任意API接口并修改管理员用户的密码,并以管理员用户登录该系统,配合其他漏洞进一步利用后,可以实现完全接管服务器。 漏洞影响版本 16.0 < = 禅道项目管理系统 < =18.11(开源版) 6.0 < = 禅道项目管理系统 < =8.11 (企业版) 3.0 < = 禅道项目管理系统 < =4.11(旗舰版) 使用 漏洞利用工具,支持单个扫描、批量扫描等等 项目地址 https://github.com/charonlight/ZentaoExploitGUI?tab=readme-ov-file ………………………………

原文地址:访问原文地址
快照地址: 访问文章快照
总结与预览地址:访问总结与预览