禅道后台代码注入漏洞 -正规网赌十大娱乐棋牌

禅道项目管理软件集产品管理、项目管理、质量管理、文档管理、组织管理和事务管理于一体，是一款功能完备的项目管理软件。漏洞属于一种越权调用，普通权限（用户组为1-10）的攻击者可通过module/api/control.php中getmodel方法，越权调用module目录下所有的model模块和方法，从而实现sql注入、任意文件读取、远程代码执行、文件包含等攻击。