禅道任意文件上传漏洞
- CNNVD编号：未知
- 危害等级： 高危
- CVE编号：CNVD-C-2020-121325
- 漏洞类型： 文件上传
- 威胁类型：未知
- 厂 商：未知
- 漏洞来源：深信服
- 发布时间：2020-12-22
- 更新时间：2021-01-14
漏洞简介
禅道官方发布了开源版12.4.3的更新公告，本次安全更新禅道官方修复了一个高危漏洞：禅道任意文件上传漏洞，漏洞编号：CNVD-C-2020-121325。登录后的任意攻击者可通过fopen/fread/fwrite方法结合FTP、File等协议上传或读取任意文件，成功利用该漏洞可以执行任意代码，最终获取服务器最高权限。
漏洞公示
0x0：首先登陆获取登陆cookie：zentaosid。
0x1：然后访问client-download-[$version参数]-[base64加密后的恶意文件地址]-1.html后再下载远程文件到服务器中。
0x2：最后访问data/cliten/1/文件，执行PHP代码。
参考网站
暂无
受影响实体
10.x < 禅道开源版 < 12.4.3
补丁
建议受影响的用户升级至ZenTao 12.4.3及以上版本，下载地址：https://www.zentao.net/download.html
