CRMEB多端多语言系统文件上传0Day代审历程_crmeb漏洞

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

水就完事儿了……

0x01、历史nDay漏洞探测：

别问，问就是谷歌（小型国内CMS百度也行，大型CMS更建议谷歌，配合团队漏洞库）：

注：优先看能getShell的nDay漏洞 最开始以为没有能直接GetShell的历史漏洞，后来才发现第一条搜索结果里这个任意文件下载指的是对服务端进行文件下载，以此getShell

尊重版权，不再复述该nDay漏洞作者代审流程，链接在此：

https://blog.csdn.net/heartself/article/details/127522470

实际环境中该CMS为最新版本，经粗略复测该漏洞已修复，php落地失败！！！

0x02、代码审计0Day

1、审原漏洞修复是否可绕过

1.1、寻找功能点（根据nDay作者代审文件函数）

工程代码中，唯一一处存在临时落地文件包裹在抛异常的位置
（try代码异常则运行不到unlink删除临时文件代码）

这个位置如原作者做说，通过设置appid为空，即可抛异常（数据库事务中直播间商品是要和小程序appid绑定，appid空则异常抛错跳过unlink继续执行）。

跟进downloadImage下载函数，寻找漏洞修补代码：

可以看到，直接判断后缀是否为小写的php\js\html，我们可以通过大小写直接绕过。
同样可以通过再上传解析文件处理也可以。

至于目录构造方式，同样可以继续向下跟踪至getImageExtname函数：

1.2、二营长，开炮

着实没想到修补方案这么der，完全可以黑盒绕过，费不着代审。

根据nDay作者流程走，服务端部署文件后缀改成Php就可以了！

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

需要体系化学习资料的朋友，可以加我V获取：vip204888 （备注网络安全）

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！