灵当CRM multipleUpload.php 文件上传致RCE漏洞复现

最新推荐文章于 2025-04-28 17:46:18 发布
最新推荐文章于 2025-04-28 17:46:18 发布
阅读量861 收藏 4
点赞数 12
分类专栏： 漏洞复现 文章标签： php 开发语言
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/xc_214/article/details/142462552
版权

0x01 产品描述：

        灵当CRM是一款专为中小企业量身定制的智能客户关系管理工具，由上海灵当信息科技有限公司开发和运营。该系统广泛应用于多个行业，包括金融、教育、医疗、IT服务及房地产等领域，旨在满足企业对客户个性化管理的需求，从而增强市场竞争力。

        灵当CRM提供了一系列解决方案，支持新客户开拓、老客户维护、销售过程管理和服务管理等多方面的功能。通过有效地识别潜在客户并制定相应的营销策略，企业能够更好地拓展业务。同时，该系统也注重客户的持续互动与反馈，提升客户忠诚度。销售过程中的监控和优化可以显著提高成交率，而完善的售后服务管理则进一步增强客户满意度。

0x02 漏洞描述：

        灵当CRM mulipleUpload.php 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 搜索语句：

Fofa：body="include/js/ldAjax.js"

了解本专栏 订阅专栏 解锁全文 超级会员免费看
灵当CRM index.php 任意文件上传漏洞复现
iSee857的博客
10-17 1090
灵当CRM提供了一系列解决方案，支持新客户开拓、老客户维护、销售过程管理和服务管理等多方面的功能。首先确保系统限制了文件所必须的上传后缀，然后确保文件名不包含任何可能被解释为目录或遍历序列 ( ../) 的子字符串，同时做到重命名上传的文件以避免可能导致现有文件被覆盖的冲突并且上传文件的存储目录禁用执行权限。灵当CRM 路径/wechatSession/index.php没有对用户上传的文件进行限制，导致未经身份验证的远程攻击者可上传任意文件，从而远程执行任意命令，获取服务器权限。
灵当CRM系统接口uploadfile文件上传漏洞
西米安全
12-30 271
灵当CRM系统接口uploadfile文件上传漏洞，允许攻击者上传恶意文件到服务器，可能导致远程代码执行、网站篡改或其他形式的攻击，严重威胁系统和数据安全。
【漏洞复现】灵当CRM multipleUpload.php接口处存在文件上传漏洞
qq_48368964的博客
09-27 1183
灵当CRM系统接口multipleUpload.php文件上传漏洞，允许攻击者上传恶意文件到服务器，可能导致远程代码执行、网站篡改或其他形式的攻击，严重威胁系统和数据安全。灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案,构建全生命周期的数字化管理体系,实现可持续的业绩增长!在mulipleUpload.php 接口处执行命令上传文件到目标服务器。根据ip拼接上传路径地址进行访问。
灵当CRM uploadfile.php 文件上传致RCE漏洞复现
holyxp的博客
12-23 246
灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、I服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。是一款功能全面、用户友好、支持定制化、数据分析强大且价格合理的CRM软件，是中小型企业实现销售、服务、财务一体化管理的理想选择。
【漏洞复现】灵当CRM存在任意文件上传漏洞(RCE)
失心少年
09-29 330
技术文章仅供参考，任何个人和组织使用网络应当遵守宪法法律，遵守公共秩序，尊重社会公德，不得利用网络从事危害国家安全、荣誉和利益，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！灵当CRM致力于为企业提供客户管理数字化、销售管理自动化、服务管理智能化、项目管理一体化的个性化CRM行业解决方案,构建全生命周期的数字化管理体系,实现可持续的业绩增长。
智能AC管理系统HTTPD-AC 1.0服务存在未授权访问漏洞
nnn2188185的博客
09-19 215
微信公众号搜索：南风漏洞复现文库 该文章 南风漏洞复现文库 公众号首发智能AC管理系统HTTPD-AC 1.0服务。
帮管客CRM任意文件上传漏洞
qq_36334672的博客
02-04 408
帮管客CRM ajax_upload_chat、ajax_upload等接口处存在文件上传漏洞，未经授权的攻击者可利用该漏洞获取服务器权限。
小结：BFD
weixin_44719499的博客
04-27 652
BFD（双向转发检测，Bidirectional Forwarding Detection）是一种快速、轻量级的故障检测机制，用于检测网络中两点之间的连通性。它广泛应用于各种场景。
纯PHP写的自适应收款单页源码(对接易支付)
爱酷码的博客
04-26 207
纯PHP写的自适应收款单页源码(对接易支付)index.php代码第4行改为你易支付账号的商户ID代码第5行改为你易支付账号的商户MD5密钥代码第7行8行qqmu.com改为你网址这两个文件第4行改为你的网址。
PHP标签+注释+html混写+变量
Java_fenxiang的博客
04-25 1044
5. **数组(Array)**：用于存储多个值，可以是不同类型的数据，例如 `$array = [1, "two", 3.3];在PHP中，变量的类型是动态的，也就是说，同一个变量可以根据需要存储不同类型的数据。6. **对象(Object)**：用于存储对象类型的数据，例如 `$object = new StdClass();7. **资源(Resource)**：特殊类型的变量，用于表示外部资源，例如数据库连接、文件句柄等。8. **NULL**：特殊的类型，表示变量没有值或不存在。
Web技术与Nginx网站环境部署
2501_91344566的博客
04-28 501
网页是一个文件，它存放在世界某个角落的某一部计算机中，而这部计算机必须是与互联网相连的。网页经由网址(URL)来识别与存取，是互联网中的一"页"。内容作用文本文本是网页上最重要的信息载体与交流工具，网页中的主要信息一 般都以文本形式为主。图像图像元素在网页中具有提供信息并展示直观形象的作用。Flash动画动画在网页中的作用是有效地吸引访问者更多的注意。声音声音是多媒体和视频网页重要的组成部分。视频视频文件的采用使网页效果更加精彩且富有动感表格表格是在网页中用来控制页面信息的布局方式。导航栏。
测试常用的Linux系统指令详解
weixin_42788944的博客
04-25 659
在现代软件测试领域，约75%的服务端应用运行在Linux环境中，能够熟练使用Linux命令的测试工程师，其工作效率比仅依赖GUI工具的测试人员高出40%以上。本文将系统介绍测试工作中最实用的Linux命令，助你提升测试效率和质量保障能力。
commix
一位专注网络安全以及渗透的资深工程师
04-25 651
Commix 是一个自动化的命令行注入工具，用于检测和利用 Web 应用程序中的命令注入漏洞。
NodeJs模块化与JavaScript的包管理工具
努力的nana
04-27 860
require。
如何在WordPress网站中设置双重验证，提升安全性
最新发布
web_geek的博客
04-28 459
为了确保网站安全，你还需要从多个方面入手，结合使用安全插件、定期更新网站、选择优质服务器等手段，才能真正做到万无一失。通过这样的多层防护，即使面对复杂的网络攻击，你也能够更从容地保护自己的数据和用户信息。通过双重验证可以显著降低账户被盗的风险，即便黑客获取了你的密码，也需要额外验证才能登录。总之，无论你是新手站长还是经验丰富的开发者，都不要忽视安全问题，特别是在网络威胁日益增长的今天。双重验证在我们的日常生活中并不陌生，比如登录银行账户或支付平台时，常常会收到短信验证码，这就是最常见的一种双重验证方式。
技术书籍推荐(003)
阳光日志
04-25 735
本书是深入了解C++标准程序库的重要参考书籍，兼具教程与手册的双重功能。作为教程，它循序渐进地引导读者学习C++标准程序库。开篇介绍标准程序库的基本概念与整体架构，使读者对其有初步认识。随后详细讲解标准模板库（STL），深入剖析STL中容器（如顺序容器vector、list、deque，关联容器map、set等）的特性、实现原理与使用场景，同时介绍STL算法（如排序、查找、遍历算法等），并通过丰富的代码示例展示如何将算法与容器完美结合，发挥STL的强大威力。
web技术与Nginx网站服务
2501_91344113的博客
04-28 610
网页是一个文件，他存放在世界某个角落的某一部计算机中，而这部计算机必须是 与互联网相连的。网页经由网址(URL)来识别与存取，是互联网中的一“页”。文本:文本是网页上最重要的信息载体与交流工具，网页中的主要信息一般都以文 本形式为主。图像:图像元素在网页中具有提供信息并展示直观形象的作用。静态图像:在页面中可能是图片或矢量图形。图片格式通常为GIF、JPEG 或 PNG 等;矢量格式通常为 SVG 或 Flash。动画图像:通常动画为GIF和 SVG。
2023RCE漏洞复现
01-04
### 关于2023年RCE漏洞复现方法实例分析 #### Atlassian Confluence RCE 漏洞 (CVE-2023-22527) 针对Atlassian Confluence的远程代码执行(RCE)漏洞(CVE-2023-22527)，该漏洞允许攻击者通过发送特制请求来执行任意命令。此漏洞源于Confluence服务器处理特定HTTP请求的方式不当。 具体来说，当存在未授权访问或弱认证机制时，攻击者可以构造恶意数据并提交给受影响的应用程序，从而触发RCE条件[^3]。 为了验证这一漏洞的存在及其潜在危害，在安全可控环境下进行了如下实验： 1. **环境搭建** 使用VulHub项目中的配置文件创建模拟受攻击的服务端口8090运行着易受攻击版本的Confluence服务。 2. **构建Payload** 构造一个能够被解析成OS命令字符串的数据包作为输入参数传递给目标应用。例如，尝试读取/etc/passwd文件内容以证明已获得shell权限： ```bash curl 'http://localhost:8090/rest/tinymce/1/macro/preview' \ -H 'Content-Type: application/json; charset=UTF-8' \ --data-binary '{"content":"<script type=\"macro\" ac:name=\"widget\">\ <ac:parameter ac:name=\"url\">"${@echo\ ${PATH}}"'"}' ``` 上述操作展示了如何利用指定路径下的API接口缺陷绕过正常的身份验证流程，并成功获取到系统的敏感信息。值得注意的是，实际渗透测试过程中应当遵循合法合规原则，严禁非法入侵行为发生。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

iSee857

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值