当前位置： 首页 > news >正文

CRMEB多端多语言系统文件上传0Day代审历程

news 文章来源：https://blog.csdn.net/weixin_43526443/article/details/132694087 2025/5/6 12:45:28

Git仓库：

https://github.com/crmeb/CRMEB

简介：

两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过审代码，绕过历史漏洞修复的补丁（文章内容可能有点少，没办法，这个代审快到了我只用了5秒）

水就完事儿了……

0x01、历史nDay漏洞探测：

别问，问就是谷歌（小型国内CMS百度也行，大型CMS更建议谷歌，配合团队漏洞库）：

在这里插入图片描述

注：优先看能getShell的nDay漏洞 最开始以为没有能直接GetShell的历史漏洞，后来才发现第一条搜索结果里这个任意文件下载指的是对服务端进行文件下载，以此getShell

尊重版权，不再复述该nDay漏洞作者代审流程，链接在此：

https://blog.csdn.net/heartself/article/details/127522470

实际环境中该CMS为最新版本，经粗略复测该漏洞已修复，php落地失败！！！

0x02、代码审计0Day

1、审原漏洞修复是否可绕过

1.1、寻找功能点（根据nDay作者代审文件函数）

工程代码中，唯一一处存在临时落地文件包裹在抛异常的位置
（try代码异常则运行不到unlink删除临时文件代码）

在这里插入图片描述

这个位置如原作者做说，通过设置appid为空，即可抛异常（数据库事务中直播间商品是要和小程序appid绑定，appid空则异常抛错跳过unlink继续执行）。

跟进downloadImage下载函数，寻找漏洞修补代码：

在这里插入图片描述

可以看到，直接判断后缀是否为小写的php\js\html，我们可以通过大小写直接绕过。
同样可以通过再上传解析文件处理也可以。

至于目录构造方式，同样可以继续向下跟踪至getImageExtname函数：

在这里插入图片描述

1.2、二营长，开炮

着实没想到修补方案这么der，完全可以黑盒绕过，费不着代审。

根据nDay作者流程走，服务端部署文件后缀改成Php就可以了！

在这里插入图片描述

0x03、然后

昨晚我做了个梦，梦到Songqb吃[便便]，我劝他他不听，他TMD还打我

相关文章：

CRMEB多端多语言系统文件上传0Day代审历程

Git仓库： https://github.com/crmeb/CRMEB简介： 两天攻防中，某政局子公司官网后台采用的CRMEB开源商城CMS，挺奇葩，别问怎么总让我碰到这种东西，我也不知道，主打的就是一个魔幻、抽象。最后通过…...

编程日记 2023/9/6 18:23:58

孙哥Spring源码第18集

第18集 refresh()-invokeBeanFactoryPostProcessor-二-ConfigurationClassPostProcessor的处理逻辑 【视频来源于：B站up主孙帅suns Spring源码视频】【微信号：suns45】 1、为什么PropertySource先处理？ 因为Conponent A在处理的过程中 要把…...

编程日记 2023/9/6 18:22:57

【STM32】文件系统FATFS与Flash的初步使用

文件系统简介 简介可以不看，直接看移植步骤 文件系统是介于应用层和底层间的模糊层。底层提供API，比如说使用SDIO或者SPI等读写一个字节。文件系统把这些API组合包装起来，并且提供一些列函数，我们可以使用这些函数进行更进一步的…...

编程日记 2023/9/6 18:21:57

Android Glide in RecyclerView，only load visible item when page return，Kotlin

Android Glide in RecyclerView，only load visible item when page return，Kotlin base on this article： Android Glide preload RecyclerView切入后台不可见再切换可见只加载当前视野可见区域item图片，Kotlin_zhangphil的博客…...

编程日记 2023/9/6 18:20:55

【SCI征稿】3个月左右录用！计算机信息技术等领域均可，如机器学习、遥感技术、人工智能、物联网、人工神经网络、数据挖掘、图像处理

计算机技术类SCIE&EI 【期刊简介】IF：1.0-2.0，JCR4区，中科院4区 【检索情况】SCIE&EI 双检，正刊 【参考周期】期刊部系统内提交，录用周期3个月左右，走完期刊部流程上线 【征稿领域】计算机信息…...

编程日记 2023/9/6 18:19:54

Golang 中的 crypto/ecdh 包详解

什么是 ECDH 算法？ ECDH（Elliptic Curve Diffie-Hellman）算法是一种基于椭圆曲线的密钥交换协议，用于安全地协商共享密钥（Secret Key），步骤如下： 1. 选择椭圆曲线：ECDH…...

编程日记 2023/9/6 18:18:52

系统学习live555

文章目录 系统学习live555系统学习LIVE555的步骤：1.了解基本概念：2.**查看官方文档：**3.**下载和编译库：**4.**阅读示例代码：**5.**了解库结构：**6.**创建简单项目：**7.**阅读更多文档&#xff…...

编程日记 2023/9/6 18:17:50

Linux下的系统编程——进程的执行与回收（八）

前言： 前面我们对进程已经有了一个初步的了解与认识，现在让我们学习一下进程中一些函数的具体使用，比如exec可以执行一些指定的程序，wait / waitpid可以回收子进程，什么是孤儿进程，什么是僵尸进程&#xf…...

编程日记 2023/9/6 18:16:49

第十九章 ObjectScript - 执行例程

文章目录 第十九章 ObjectScript - 执行例程执行例程New 命令 第十九章 ObjectScript - 执行例程 执行例程 执行例程时，使用DO命令，如下所示: do ^routinename要执行一个过程、函数或子程序(不访问其返回值)，可以使用以下命令: do label^ro…...

编程日记 2023/9/6 18:15:46

Podman安装与使用

1.Podman简介 Podman是一个无守护进程的容器引擎，用于在Linux系统上开发、管理和运行OCI容器。 Podman的主要功能包括： 创建和管理容器：Podman可以创建、启动、停止和删除容器，以及管理容器的生命周期。容器镜像管理&#xff1…...

编程日记 2023/9/6 18:14:45

C++ 嵌套循环

一个循环内可以嵌套另一个循环。C 允许至少 256 个嵌套层次。 语法 C 中 嵌套 for 循环 语句的语法： for ( init; condition; increment ) {for ( init; condition; increment ){statement(s);}statement(s); // 可以放置更多的语句 }C 中 嵌套 while 循环 语句的…...

编程日记 2023/9/6 18:13:44

锁（ ReentrantLock，Synchronized）

1.lock和synchronized 语法层面 synchronized 是关键字，源码在 jvm 中，用 c 语言实现； Lock 是接口，源码由 jdk 提供，用 java 语言实现； 使用 synchronized 时，退出同步代码块锁会自动释放&…...

编程日记 2023/9/6 18:12:43

主频计算-架构真题（二十三）

某文件系统采用多级索引结构，若磁块大小为4K字节，每个块号需占4个字节，那么采用二级索引结构时的文件最大长度可占用（）个物理块。 1、1024 2、1024*1024 3、2048*2048 4、4096*4096 答案：B 解析&…...

编程日记 2023/9/6 18:11:40

docker安装redis实操记录

1.Docker拉取镜像 docker pull redis2.Docker挂载配置文件 创建挂载文件夹 mkdir -p /home/redis/data下载默认配置文件 redis.conf 3.启动redis 容器 docker run --restartalways --log-opt max-size100m --log-opt max-file2 -p 6379:6379 --name redis -v /home/redi…...

编程日记 2023/9/6 18:10:39

MobaXterm 突破14个session限制

通常情况下：随着工作时间的增长，我们会保存许许多多的linux到本地的mobastream，然后当超过14个，就会被被限制，这个会让人很头疼。 1. 安装python，配置好环境变量 测试安装成功： 2. 基于项目进行…...

编程日记 2023/9/6 18:09:37

使用Redisson实现高并发抢红包

一、概述 1、简介 在传统的抢红包场景中，如果面临高并发请求，通常需要考虑加锁来保证数据的一致性。而在分布式环境下，为了解决分布式锁的问题，我们可以使用Redisson这样的分布式Java对象和服务框架来实现。 本篇博客将演示如何…...

编程日记 2023/9/6 18:08:36

【网络编程】TCP/IP协议（互联网的基石）

(꒪ꇴ꒪ )，Hello我是祐言QAQ我的博客主页：C/C语言，数据结构，Linux基础，ARM开发板，网络编程等领域UP🌍快上🚘，一起学习，让我们成为一个强大的攻城狮&#xff0…...

编程日记 2023/9/6 18:07:35

【VS Code插件开发】自定义侧边栏、视图（六）

🐱 个人主页：不叫猫先生，公众号：前端舵手 🙋‍♂️ 作者简介：前端领域优质作者、阿里云专家博主，共同学习共同进步，一起加油呀！ 📢 资料领取：前端…...

编程日记 2023/9/6 18:06:35

lv3 嵌入式开发-8 linux shell脚本函数

目录 1 函数的定义 2 函数的调用 3 变量的作用域 4 练习 1 函数的定义 基本语法： function name() {statements[return value] }function是 Shell 中的关键字，专门用来定义函数； name是函数名； statements是函数要执行…...

编程日记 2023/9/6 18:05:33

国际版阿里云腾讯云免费开户：服务器怎样转移

阿里云服务器怎样转移 阿里云服务器作为云核算范畴的领军企业之一，为用户供应了高性能、可靠、安全的云服务器服务。随着业务的发展和需求的改动，或许会有需求将阿里云服务器进行转移的情况。本文将介绍阿里云服务器转移的步骤和注意事项，帮…...

编程日记 2023/9/6 18:04:32

区块链实验室(20) - FISCO控制台连接到指定的节点

在FISCO技术文档中，控制台默认采用config.toml作为配置文件，并指定了连接的节点地址和商品，如下所示。 [network] peers["127.0.0.1:20200", "127.0.0.1:20201"] # The peer list to connect在该案例中，控…...

编程日记 2023/9/6 18:03:32

网络渗透day10-工具和技术

以下为网络渗透的工具和技术。 让我更详细地描述网络渗透测试的各个阶段以及使用的工具。 1. 信息收集阶段： 目标识别： 在这一阶段，渗透测试人员确定测试的目标，例如特定的服务器、应用程序或网络。 开放源情报（OSIN…...

编程日记 2023/9/6 18:02:31

SSE 和 WebSocket 应用

SSE 和 WebSocket 应用 一.SSE 和 WebSocket 对比二.SSE 和 WebSocket 调试SpringBoot 下 SSE 应用1.依赖2.启动类3.接口类4.Html 测试5.测试结果 SpringBoot 下 WebSocket 应用1.依赖2.启动类3.WS 切点配置4.WS连接类配置5.WS Html 测试6.测试结果 一.SSE 和 WebSocket 对比 …...

编程日记 2023/9/6 18:01:30

mac帧 arp

1.分片 2.MSS max segment size 3.跨网络的本质 就是经历很多的子网或者局域网 4.将数据从A主机跨网络送到B主机的能力 IP和mac IP解决的是路径选择的问题 5.数据链路层 用于两个设备（同一种数据链路节点）之间进行传递 6.以太网ether 7.局域网通…...

编程日记 2023/9/6 18:00:29

java面试题-Redis相关面试题

Redis相关面试题 面试官：什么是缓存穿透 ? 怎么解决 ? 候选人： 嗯~~，我想一下 缓存穿透是指查询一个一定不存在的数据，如果从存储层查不到数据则不写入缓存，这将导致这个不存在的数据每次请求都要到 DB 去查询&…...

编程日记 2023/9/6 17:59:28

你用过 Maven Shade 插件吗？

文章首发地址 Maven Shade插件是Maven构建工具的一个插件，用于构建可执行的、可独立运行的JAR包。它解决了依赖冲突的问题，将项目及其所有依赖（包括传递依赖）合并到一个JAR文件中。 下面是对Maven Shade插件的一些详解&#xff…...

编程日记 2023/9/6 17:58:27

Android 后台启动Activity适配

在Android 9及以下版本，后台启动Activity相对自由，但是如果在Activity上下文之外启动Activity会有限制。 Calling startActivity() from outside of an Activity context requires the FLAG_ACTIVITY_NEW_TASK flag所以此时需要给intent添加flag&#x…...

编程日记 2023/9/6 17:57:26

使用element-ui中的el-table回显已选中数据时toggleRowSelection报错

最近在写一个后台&#xff0c;需要在表格中多选&#xff0c;然后点击编辑按钮的时候&#xff0c;需要回显已经选中的表单项 <el-table v-loading"loading" :data"discountList" :row-key"(row) > row.id" refmultipleTable selection-cha…...

编程日记 2023/9/6 17:56:25

Ubuntu18.04系统下通过ROS控制Kinova真实机械臂-多种实现方式

所用测试工作空间test_ws&#xff1a;包含官网最原始的功能包 一、使用Kinova官方Development center控制真实机械臂 0.在ubuntu系统安装Kinova机械臂的Development center&#xff0c;这一步自行安装&#xff0c;很简单。 1.使用USB连接机械臂和电脑 2.Development center…...

编程日记 2023/9/6 17:55:23

聊聊如何玩转spring-boot-admin

前言 1、何为spring-boot-admin&#xff1f; Spring Boot Admin 是一个监控工具&#xff0c;旨在以良好且易于访问的方式可视化 Spring Boot Actuators 提供的信息 快速开始 如何搭建spring-boot-admin-server 1、在服务端项目的POM引入相应的GAV <dependency><grou…...

编程日记 2023/9/6 17:54:22