CRMEB多端多语言系统文件上传0Day代审历程
Git仓库：
https://github.com/crmeb/CRMEB
简介：
两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过审代码，绕过历史漏洞修复的补丁（文章内容可能有点少，没办法，这个代审快到了我只用了5秒）
水就完事儿了……
0x01、历史nDay漏洞探测：
别问，问就是谷歌（小型国内CMS百度也行，大型CMS更建议谷歌，配合团队漏洞库）：
注：优先看能getShell的nDay漏洞 最开始以为没有能直接GetShell的历史漏洞，后来才发现第一条搜索结果里这个任意文件下载指的是对服务端进行文件下载，以此getShell
尊重版权，不再复述该nDay漏洞作者代审流程，链接在此：
https://blog.csdn.net/heartself/article/details/127522470
实际环境中该CMS为最新版本，经粗略复测该漏洞已修复，php落地失败！！！
0x02、代码审计0Day
1、审原漏洞修复是否可绕过
1.1、寻找功能点（根据nDay作者代审文件函数）
工程代码中，唯一一处存在临时落地文件包裹在抛异常的位置
（try代码异常则运行不到unlink删除临时文件代码）
这个位置如原作者做说，通过设置appid为空，即可抛异常（数据库事务中直播间商品是要和小程序appid绑定，appid空则异常抛错跳过unlink继续执行）。
跟进downloadImage下载函数，寻找漏洞修补代码：
可以看到，直接判断后缀是否为小写的php\js\html，我们可以通过大小写直接绕过。
同样可以通过再上传解析文件处理也可以。
至于目录构造方式，同样可以继续向下跟踪至getImageExtname函数：
1.2、二营长，开炮
着实没想到修补方案这么der，完全可以黑盒绕过，费不着代审。
根据nDay作者流程走，服务端部署文件后缀改成Php就可以了！
0x03、然后
昨晚我做了个梦，梦到Songqb吃[便便]，我劝他他不听，他TMD还打我
相关文章：
CRMEB多端多语言系统文件上传0Day代审历程
Git仓库： https://github.com/crmeb/CRMEB简介： 两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过…...
孙哥Spring源码第18集
第18集 refresh()-invokeBeanFactoryPostProcessor-二-ConfigurationClassPostProcessor的处理逻辑 【视频来源于：B站up主孙帅suns Spring源码视频】【微信号：suns45】 1、为什么PropertySource先处理？ 因为Conponent A在处理的过程中 要把…...
【STM32】文件系统FATFS与Flash的初步使用
文件系统简介 简介可以不看，直接看移植步骤 文件系统是介于应用层和底层间的模糊层。底层提供API，比如说使用SDIO或者SPI等读写一个字节。文件系统把这些API组合包装起来，并且提供一些列函数，我们可以使用这些函数进行更进一步的…...
Android Glide in RecyclerView，only load visible item when page return，Kotlin
Android Glide in RecyclerView，only load visible item when page return，Kotlin base on this article： Android Glide preload RecyclerView切入后台不可见再切换可见只加载当前视野可见区域item图片，Kotlin_zhangphil的博客…...
【SCI征稿】3个月左右录用！计算机信息技术等领域均可，如机器学习、遥感技术、人工智能、物联网、人工神经网络、数据挖掘、图像处理
计算机技术类SCIE&EI 【期刊简介】IF：1.0-2.0，JCR4区，中科院4区 【检索情况】SCIE&EI 双检，正刊 【参考周期】期刊部系统内提交，录用周期3个月左右，走完期刊部流程上线 【征稿领域】计算机信息…...
Golang 中的 crypto/ecdh 包详解
什么是 ECDH 算法？ ECDH（Elliptic Curve Diffie-Hellman）算法是一种基于椭圆曲线的密钥交换协议，用于安全地协商共享密钥（Secret Key），步骤如下： 1. 选择椭圆曲线：ECDH…...
系统学习live555
文章目录 系统学习live555系统学习LIVE555的步骤：1.了解基本概念：2.**查看官方文档：**3.**下载和编译库：**4.**阅读示例代码：**5.**了解库结构：**6.**创建简单项目：**7.**阅读更多文档ÿ…...
Linux下的系统编程——进程的执行与回收（八）
前言： 前面我们对进程已经有了一个初步的了解与认识，现在让我们学习一下进程中一些函数的具体使用，比如exec可以执行一些指定的程序，wait / waitpid可以回收子进程，什么是孤儿进程，什么是僵尸进程…...
第十九章 ObjectScript - 执行例程
文章目录 第十九章 ObjectScript - 执行例程执行例程New 命令 第十九章 ObjectScript - 执行例程 执行例程 执行例程时，使用DO命令，如下所示: do ^routinename要执行一个过程、函数或子程序(不访问其返回值)，可以使用以下命令: do label^ro…...
Podman安装与使用
1.Podman简介 Podman是一个无守护进程的容器引擎，用于在Linux系统上开发、管理和运行OCI容器。 Podman的主要功能包括： 创建和管理容器：Podman可以创建、启动、停止和删除容器，以及管理容器的生命周期。容器镜像管理࿱…...
C++ 嵌套循环
一个循环内可以嵌套另一个循环。C 允许至少 256 个嵌套层次。 语法 C 中 嵌套 for 循环 语句的语法： for ( init; condition; increment ) {for ( init; condition; increment ){statement(s);}statement(s); // 可以放置更多的语句 }C 中 嵌套 while 循环 语句的…...
锁（ ReentrantLock，Synchronized）
1.lock和synchronized 语法层面 synchronized 是关键字，源码在 jvm 中，用 c 语言实现； Lock 是接口，源码由 jdk 提供，用 java 语言实现； 使用 synchronized 时，退出同步代码块锁会自动释放&…...
主频计算-架构真题（二十三）
某文件系统采用多级索引结构，若磁块大小为4K字节，每个块号需占4个字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。 1、1024 2、1024*1024 3、2048*2048 4、4096*4096 答案：B 解析&…...
docker安装redis实操记录
1.Docker拉取镜像 docker pull redis2.Docker挂载配置文件 创建挂载文件夹 mkdir -p /home/redis/data下载默认配置文件 redis.conf 3.启动redis 容器 docker run --restartalways --log-opt max-size100m --log-opt max-file2 -p 6379:6379 --name redis -v /home/redi…...
MobaXterm 突破14个session限制
通常情况下：随着工作时间的增长，我们会保存许许多多的linux到本地的mobastream，然后当超过14个，就会被被限制，这个会让人很头疼。 1. 安装python，配置好环境变量 测试安装成功： 2. 基于项目进行…...
使用Redisson实现高并发抢红包
一、概述 1、简介 在传统的抢红包场景中，如果面临高并发请求，通常需要考虑加锁来保证数据的一致性。而在分布式环境下，为了解决分布式锁的问题，我们可以使用Redisson这样的分布式Java对象和服务框架来实现。 本篇博客将演示如何…...
【网络编程】TCP/IP协议（互联网的基石）
(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮࿰…...
【VS Code插件开发】自定义侧边栏、视图（六）
🐱 个人主页：不叫猫先生，公众号：前端舵手 🙋♂️ 作者简介：前端领域优质作者、阿里云专家博主，共同学习共同进步，一起加油呀！ 📢 资料领取：前端…...
lv3 嵌入式开发-8 linux shell脚本函数
目录 1 函数的定义 2 函数的调用 3 变量的作用域 4 练习 1 函数的定义 基本语法： function name() {statements[return value] }function是 Shell 中的关键字，专门用来定义函数； name是函数名； statements是函数要执行…...
国际版阿里云腾讯云免费开户：服务器怎样转移
阿里云服务器怎样转移 阿里云服务器作为云核算范畴的领军企业之一，为用户供应了高性能、可靠、安全的云服务器服务。随着业务的发展和需求的改动，或许会有需求将阿里云服务器进行转移的情况。本文将介绍阿里云服务器转移的步骤和注意事项，帮…...
华为云AI开发平台ModelArts
华为云ModelArts：重塑AI开发流程的“智能引擎”与“创新加速器”！ 在人工智能浪潮席卷全球的2025年，企业拥抱AI的意愿空前高涨，但技术门槛高、流程复杂、资源投入巨大的现实，却让许多创新构想止步于实验室。数据科学家…...
label-studio的使用教程(导入本地路径)
文章目录 1. 准备环境2. 脚本启动2.1 Windows2.2 Linux 3. 安装label-studio机器学习后端3.1 pip安装(推荐)3.2 GitHub仓库安装 4. 后端配置4.1 yolo环境4.2 引入后端模型4.3 修改脚本4.4 启动后端 5. 标注工程5.1 创建工程5.2 配置图片路径5.3 配置工程类型标签5.4 配置模型5.…...
＜6＞-MySQL表的增删查改
目录 一，create（创建表） 二，retrieve（查询表） 1，select列 2，where条件 三，update（更新表） 四，delete（删除表…...
Opencv中的addweighted函数
一.addweighted函数作用 addweighted（）是OpenCV库中用于图像处理的函数，主要功能是将两个输入图像（尺寸和类型相同）按照指定的权重进行加权叠加（图像融合），并添加一个标量值&#x…...
MODBUS TCP转CANopen 技术赋能高效协同作业
在现代工业自动化领域，MODBUS TCP和CANopen两种通讯协议因其稳定性和高效性被广泛应用于各种设备和系统中。而随着科技的不断进步，这两种通讯协议也正在被逐步融合，形成了一种新型的通讯方式——开疆智能MODBUS TCP转CANopen网关KJ-TCPC-CANP…...
css的定位（position）详解：相对定位 绝对定位 固定定位
在 CSS 中，元素的定位通过 position 属性控制，共有 5 种定位模式：static（静态定位）、relative（相对定位）、absolute（绝对定位）、fixed（固定定位）和…...
均衡后的SNRSINR
本文主要摘自参考文献中的前两篇，相关文献中经常会出现MIMO检测后的SINR不过一直没有找到相关数学推到过程，其中文献[1]中给出了相关原理在此仅做记录。 1. 系统模型 复信道模型 n t n_t nt 根发送天线， n r n_r nr 根接收天线的 MIMO 系…...
处理vxe-table 表尾数据是单独一个接口，表格tableData数据更新后，需要点击两下，表尾才是正确的
修改bug思路： 分别把 tabledata 和 表尾相关数据 console.log() 发现 更新数据先后顺序不对 settimeout延迟查询表格接口 ——测试可行 升级↑：async await 等接口返回后再开始下一个接口查询 ________________________________________________________…...
Razor编程中@Html的方法使用大全
文章目录 1. 基础HTML辅助方法1.1 Html.ActionLink()1.2 Html.RouteLink()1.3 Html.Display() / Html.DisplayFor()1.4 Html.Editor() / Html.EditorFor()1.5 Html.Label() / Html.LabelFor()1.6 Html.TextBox() / Html.TextBoxFor() 2. 表单相关辅助方法2.1 Html.BeginForm() …...
关于uniapp展示PDF的解决方案
在 UniApp 的 H5 环境中使用 pdf-vue3 组件可以实现完整的 PDF 预览功能。以下是详细实现步骤和注意事项： 一、安装依赖 安装 pdf-vue3 和 PDF.js 核心库： npm install pdf-vue3 pdfjs-dist二、基本使用示例 <template><view class"con…...