CRMEB多端多语言系统文件上传0Day代审历程
Git仓库：
https://github.com/crmeb/CRMEB
简介：
两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过审代码，绕过历史漏洞修复的补丁（文章内容可能有点少，没办法，这个代审快到了我只用了5秒）
水就完事儿了……
0x01、历史nDay漏洞探测：
别问，问就是谷歌（小型国内CMS百度也行，大型CMS更建议谷歌，配合团队漏洞库）：
注：优先看能getShell的nDay漏洞 最开始以为没有能直接GetShell的历史漏洞，后来才发现第一条搜索结果里这个任意文件下载指的是对服务端进行文件下载，以此getShell
尊重版权，不再复述该nDay漏洞作者代审流程，链接在此：
https://blog.csdn.net/heartself/article/details/127522470
实际环境中该CMS为最新版本，经粗略复测该漏洞已修复，php落地失败！！！
0x02、代码审计0Day
1、审原漏洞修复是否可绕过
1.1、寻找功能点（根据nDay作者代审文件函数）
工程代码中，唯一一处存在临时落地文件包裹在抛异常的位置
（try代码异常则运行不到unlink删除临时文件代码）
这个位置如原作者做说，通过设置appid为空，即可抛异常（数据库事务中直播间商品是要和小程序appid绑定，appid空则异常抛错跳过unlink继续执行）。
跟进downloadImage下载函数，寻找漏洞修补代码：
可以看到，直接判断后缀是否为小写的php\js\html，我们可以通过大小写直接绕过。
同样可以通过再上传解析文件处理也可以。
至于目录构造方式，同样可以继续向下跟踪至getImageExtname函数：
1.2、二营长，开炮
着实没想到修补方案这么der，完全可以黑盒绕过，费不着代审。
根据nDay作者流程走，服务端部署文件后缀改成Php就可以了！
0x03、然后
昨晚我做了个梦，梦到Songqb吃[便便]，我劝他他不听，他TMD还打我
相关文章：
CRMEB多端多语言系统文件上传0Day代审历程
Git仓库： https://github.com/crmeb/CRMEB简介： 两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过…...
孙哥Spring源码第18集
第18集 refresh()-invokeBeanFactoryPostProcessor-二-ConfigurationClassPostProcessor的处理逻辑 【视频来源于：B站up主孙帅suns Spring源码视频】【微信号：suns45】 1、为什么PropertySource先处理？ 因为Conponent A在处理的过程中 要把…...
【STM32】文件系统FATFS与Flash的初步使用
文件系统简介 简介可以不看，直接看移植步骤 文件系统是介于应用层和底层间的模糊层。底层提供API，比如说使用SDIO或者SPI等读写一个字节。文件系统把这些API组合包装起来，并且提供一些列函数，我们可以使用这些函数进行更进一步的…...
Android Glide in RecyclerView，only load visible item when page return，Kotlin
Android Glide in RecyclerView，only load visible item when page return，Kotlin base on this article： Android Glide preload RecyclerView切入后台不可见再切换可见只加载当前视野可见区域item图片，Kotlin_zhangphil的博客…...
【SCI征稿】3个月左右录用！计算机信息技术等领域均可，如机器学习、遥感技术、人工智能、物联网、人工神经网络、数据挖掘、图像处理
计算机技术类SCIE&EI 【期刊简介】IF：1.0-2.0，JCR4区，中科院4区 【检索情况】SCIE&EI 双检，正刊 【参考周期】期刊部系统内提交，录用周期3个月左右，走完期刊部流程上线 【征稿领域】计算机信息…...
Golang 中的 crypto/ecdh 包详解
什么是 ECDH 算法？ ECDH（Elliptic Curve Diffie-Hellman）算法是一种基于椭圆曲线的密钥交换协议，用于安全地协商共享密钥（Secret Key），步骤如下： 1. 选择椭圆曲线：ECDH…...
系统学习live555
文章目录 系统学习live555系统学习LIVE555的步骤：1.了解基本概念：2.**查看官方文档：**3.**下载和编译库：**4.**阅读示例代码：**5.**了解库结构：**6.**创建简单项目：**7.**阅读更多文档ÿ…...
Linux下的系统编程——进程的执行与回收（八）
前言： 前面我们对进程已经有了一个初步的了解与认识，现在让我们学习一下进程中一些函数的具体使用，比如exec可以执行一些指定的程序，wait / waitpid可以回收子进程，什么是孤儿进程，什么是僵尸进程…...
第十九章 ObjectScript - 执行例程
文章目录 第十九章 ObjectScript - 执行例程执行例程New 命令 第十九章 ObjectScript - 执行例程 执行例程 执行例程时，使用DO命令，如下所示: do ^routinename要执行一个过程、函数或子程序(不访问其返回值)，可以使用以下命令: do label^ro…...
Podman安装与使用
1.Podman简介 Podman是一个无守护进程的容器引擎，用于在Linux系统上开发、管理和运行OCI容器。 Podman的主要功能包括： 创建和管理容器：Podman可以创建、启动、停止和删除容器，以及管理容器的生命周期。容器镜像管理࿱…...
C++ 嵌套循环
一个循环内可以嵌套另一个循环。C 允许至少 256 个嵌套层次。 语法 C 中 嵌套 for 循环 语句的语法： for ( init; condition; increment ) {for ( init; condition; increment ){statement(s);}statement(s); // 可以放置更多的语句 }C 中 嵌套 while 循环 语句的…...
锁（ ReentrantLock，Synchronized）
1.lock和synchronized 语法层面 synchronized 是关键字，源码在 jvm 中，用 c 语言实现； Lock 是接口，源码由 jdk 提供，用 java 语言实现； 使用 synchronized 时，退出同步代码块锁会自动释放&…...
主频计算-架构真题（二十三）
某文件系统采用多级索引结构，若磁块大小为4K字节，每个块号需占4个字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。 1、1024 2、1024*1024 3、2048*2048 4、4096*4096 答案：B 解析&…...
docker安装redis实操记录
1.Docker拉取镜像 docker pull redis2.Docker挂载配置文件 创建挂载文件夹 mkdir -p /home/redis/data下载默认配置文件 redis.conf 3.启动redis 容器 docker run --restartalways --log-opt max-size100m --log-opt max-file2 -p 6379:6379 --name redis -v /home/redi…...
MobaXterm 突破14个session限制
通常情况下：随着工作时间的增长，我们会保存许许多多的linux到本地的mobastream，然后当超过14个，就会被被限制，这个会让人很头疼。 1. 安装python，配置好环境变量 测试安装成功： 2. 基于项目进行…...
使用Redisson实现高并发抢红包
一、概述 1、简介 在传统的抢红包场景中，如果面临高并发请求，通常需要考虑加锁来保证数据的一致性。而在分布式环境下，为了解决分布式锁的问题，我们可以使用Redisson这样的分布式Java对象和服务框架来实现。 本篇博客将演示如何…...
【网络编程】TCP/IP协议（互联网的基石）
(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮࿰…...
【VS Code插件开发】自定义侧边栏、视图（六）
🐱 个人主页：不叫猫先生，公众号：前端舵手 🙋♂️ 作者简介：前端领域优质作者、阿里云专家博主，共同学习共同进步，一起加油呀！ 📢 资料领取：前端…...
lv3 嵌入式开发-8 linux shell脚本函数
目录 1 函数的定义 2 函数的调用 3 变量的作用域 4 练习 1 函数的定义 基本语法： function name() {statements[return value] }function是 Shell 中的关键字，专门用来定义函数； name是函数名； statements是函数要执行…...
国际版阿里云腾讯云免费开户：服务器怎样转移
阿里云服务器怎样转移 阿里云服务器作为云核算范畴的领军企业之一，为用户供应了高性能、可靠、安全的云服务器服务。随着业务的发展和需求的改动，或许会有需求将阿里云服务器进行转移的情况。本文将介绍阿里云服务器转移的步骤和注意事项，帮…...
大话软工笔记—需求分析概述
需求分析，就是要对需求调研收集到的资料信息逐个地进行拆分、研究，从大量的不确定“需求”中确定出哪些需求最终要转换为确定的“功能需求”。 需求分析的作用非常重要，后续设计的依据主要来自于需求分析的成果，包括: 项目的目的…...
ssc377d修改flash分区大小
1、flash的分区默认分配16M、 / # df -h Filesystem Size Used Available Use% Mounted on /dev/root 1.9M 1.9M 0 100% / /dev/mtdblock4 3.0M...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
React19源码系列之 事件插件系统
事件类别 事件类型 定义 文档 Event Event 接口表示在 EventTarget 上出现的事件。 Event - Web API | MDN UIEvent UIEvent 接口表示简单的用户界面事件。 UIEvent - Web API | MDN KeyboardEvent KeyboardEvent 对象描述了用户与键盘的交互。 KeyboardEvent - Web…...
Linux-07 ubuntu 的 chrome 启动不了
文章目录 问题原因解决步骤一、卸载旧版chrome二、重新安装chorme三、启动不了，报错如下四、启动不了，解决如下 总结 问题原因 在应用中可以看到chrome，但是打不开(说明：原来的ubuntu系统出问题了，这个是备用的硬盘&a…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
第 86 场周赛：矩阵中的幻方、钥匙和房间、将数组拆分成斐波那契序列、猜猜这个单词
Q1、[中等] 矩阵中的幻方 1、题目描述 3 x 3 的幻方是一个填充有 从 1 到 9 的不同数字的 3 x 3 矩阵，其中每行，每列以及两条对角线上的各数之和都相等。 给定一个由整数组成的row x col 的 grid，其中有多少个 3 3 的 “幻方” 子矩阵&am…...
CMake控制VS2022项目文件分组
我们可以通过 CMake 控制源文件的组织结构，使它们在 VS 解决方案资源管理器中以“组”（Filter）的形式进行分类展示。 🎯 目标 通过 CMake 脚本将 .cpp、.h 等源文件分组显示在 Visual Studio 2022 的解决方案资源管理器中。 ✅ 支持的方法汇总（共4种） 方法描述是否推荐…...
.Net Framework 4/C# 关键字（非常用，持续更新...）
一、is 关键字 is 关键字用于检查对象是否于给定类型兼容，如果兼容将返回 true，如果不兼容则返回 false，在进行类型转换前，可以先使用 is 关键字判断对象是否与指定类型兼容，如果兼容才进行转换，这样的转换是安全的。 例如有：首先创建一个字符串对象，然后将字符串对象隐…...
今日学习：Spring线程池|并发修改异常|链路丢失|登录续期|VIP过期策略|数值类缓存
文章目录 优雅版线程池ThreadPoolTaskExecutor和ThreadPoolTaskExecutor的装饰器并发修改异常并发修改异常简介实现机制设计原因及意义 使用线程池造成的链路丢失问题线程池导致的链路丢失问题发生原因 常见解决方法更好的解决方法设计精妙之处 登录续期登录续期常见实现方式特…...