当前位置： 首页 > news >正文

灵当CRM data/pdf.php 任意文件读取漏洞复现

news 2025/6/24 19:24:47

0x01 产品简介

灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。

0x02 漏洞概述

灵当CRM data/pdf.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="crmcommon/js/jquery/jquery-1.10.1.min.js" || (body="http://localhost:8088/crm/index.php" && body="ldcrm.base.js")

0x04 漏洞复现 

PoC

GET /crm/data/pdf.php?url=

相关文章：

灵当CRM data/pdf.php 任意文件读取漏洞复现

0x01 产品简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管…...

编程日记 2024/10/14 5:40:34

Python 批量转换 Shapefile 为 GeoJSON

批量转换 Shapefile (.shp) 为 GeoJSON 文件的脚本详解 🗺️🔄 在地理信息系统（GIS）和遥感领域，Shapefile（.shp）格式与GeoJSON格式是两种常用的数据格式。Shapefile 作为矢量数据的标准格式之一…...

编程日记 2024/10/14 5:39:33

软考《信息系统运行管理员》- 4.1信息系统软件运维概述

4.1信息系统软件运维概述 文章目录 4.1信息系统软件运维概述信息系统软件运维的概念信息系统软件的可维护性及维护类型对软件可维护性的度量可以从以下几个方面进行：软件维护分类： 信息系统软件运维的体系1.**需求驱动**2.**运维流程**3.**运维过程**4.*…...

编程日记 2024/10/14 5:38:32

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路2. 代码实现 题目链接：3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路 这一题其实就是一个很常见的树的遍历，我们自底向上遍历每一个子树&#x…...

编程日记 2024/10/14 5:37:31

从秒级到小时级：TikTok等发布首篇面向长视频理解的多模态大语言模型全面综述

文章链接：https://arxiv.org/pdf/2409.18938 亮点直击 追踪并总结从图像理解到长视频理解的MM-LLMs的进展;回顾了各种视觉理解任务之间的差异，并强调了长视频理解中的挑战，包括更细粒度的时空细节、动态事件和长期依赖性;详细总结了MM-LLMs在…...

编程日记 2024/10/14 5:36:30

【CTF】敏感信息泄露 GIT SVN VIM

在CTF（Capture The Flag）比赛中，信息泄露是常见的考察方向之一。这类题目通过模拟开发人员的疏忽或系统配置的失误，导致敏感文件或数据被泄露。信息泄露题目通常相对简单，但能帮助参赛者掌握如何从公开的信息中获取潜在…...

编程日记 2024/10/14 5:35:29

EMQX服务器的搭建,实现本地机和虚拟机之间的MQTT通信（详细教程）

前言 MQTT是一个基于客户端-服务器的消息发布/订阅传输协议。MQTT协议是轻量、简单、开放和易于实现的，这些特点使它适用范围非常广泛。 MQTT协议中有三种身份：发布者（Publish）、代理（Broker）（…...

编程日记 2024/10/14 5:34:28

cordova的使用

环境 Cordova 是一个跨平台的开发框架，它允许开发者使用 HTML、CSS 和 JavaScript 创建移动应用。Cordova 的不同版本可能会有不同的环境要求。以下是 Cordova 10 和 Cordova 12 在开发 Android 和 iOS 应用时的环境要求的对比总结。 1. Cordova 10 环境要求 And…...

编程日记 2024/10/14 5:33:26

三种Transformer模型中的注意力机制介绍及Pytorch实现：从自注意力到因果自注意力

本文深入探讨Transformer模型中三种关键的注意力机制：自注意力、交叉注意力和因果自注意力。这些机制是GPT-4、Llama等大型语言模型（LLMs）的核心组件。通过理解这些注意力机制，我们可以更好地把握这些模型的工作原理和应用潜力。 …...

编程日记 2024/10/14 5:32:25

《使用Gin框架构建分布式应用》阅读笔记：p20-p31

《用Gin框架构建分布式应用》学习第2天，p20-p31总结，总计12页。 一、技术总结 1.第一个gin程序 // main.go package mainimport "github.com/gin-gonic/gin"func main() {r : gin.Default()r.GET("/", func(c *gin.Context) {c.J…...

编程日记 2024/10/14 5:31:24

如何修改MacOS的终端的配色和linux一样

目录 一、配色方案 二、修改配色 一、配色方案 一键更改MacOS的终端配色文件，目的就是为了让他从原本的样子变成XShell里面显示的配色样式。文件夹为蓝色，链接文件为青色，可执行文件为绿色之类的。 linux默认配色方案是"exfxcxdxbxege…...

编程日记 2024/10/14 5:29:23

基于百度智能体开发爱情三十六计

基于百度智能体开发爱情三十六计 文章目录 基于百度智能体开发爱情三十六计1. 爱情三十六计智能体2. 三十六计开发创意3. 智能体开发实践3.1 基础配置3.2 进阶配置3.3 调优心得3.4可能会遇到的问题 4. 为什么选择文心智能体平台 1. 爱情三十六计智能体 爱情三十六计 是一款基于…...

编程日记 2024/10/14 5:28:22

计算机网络：计算机网络概述 —— 描述计算机网络的参数

文章目录 数据量性能指标速率带宽数据传输速率 吞吐量时延分析时延问题 时延带宽积往返时间利用率丢包率丢包的情况 抖动可用性可靠性安全性 计算机网络是现代信息社会的基础设施，其性能和可靠性对各类应用至关重要。为了理解和优化计算机网络，我们需要深…...

编程日记 2024/10/14 5:26:19

Windows 11系统选项卡详解：从新手到专家的操作指南

Windows 11的“系统”选项卡是管理电脑硬件和软件设置的中心。 基础操作 1. 查看和编辑系统信息 打开“开始”菜单，点击“设置”图标。 在“设置”窗口中，选择左侧的“系统”选项卡。 点击“关于”。 在这里，我们可以查看系统规格。要编辑设…...

编程日记 2024/10/14 5:25:18

乐鑫ESP32-S3无线方案，AI大模型中控屏智能升级，提升智能家居用户体验

在这个由数据驱动的时代，人工智能正以其前所未有的速度和规模改变着我们的世界。随着技术的不断进步，AI已经从科幻小说中的概念，转变为我们日常生活中不可或缺的一部分。 特别是在智能家居领域，AI的应用已成为提升生活质量、增强…...

编程日记 2024/10/14 5:23:16

postman变量，断言，参数化

环境变量 1.创建环境变量 正式环境是错误的，方便验证环境变化 2.在请求中添加变量 3.运行前选择环境变量 全局变量 能够在任何接口访问的变量 console中打印日志 console.log(responseBody);//将数据解析为json格式 var data JSON.parse(responseBody); conso…...

编程日记 2024/10/14 5:22:15

Nginx实战指南：基础知识、配置详解及最佳实践全攻略

背景 在Java系统实现过程中，我们不可避免地会借助大量开源功能组件。然而，这些组件往往功能丰富且体系庞大，官方文档常常详尽至数百页。而在实际项目中，我们可能仅需使用其中的一小部分功能，这就造成了一个挑战&#…...

编程日记 2024/10/14 5:21:14

百度搜索引擎（SEO）优化师的未来将何去何从？

百度搜索引擎（SEO）优化师的未来将何去何从？ 作为一名SEO专家（林汉文），在过去的三年里，我深感自己与快速变化的百度SEO圈子逐渐脱节。然而，在最近重拾旧业，重新审视SEO特…...

编程日记 2024/10/14 5:20:13

如何在UE5中创建加载屏幕(开场动画)？

第一步： 首先在虚幻商城安装好Async Loading Screen，并且在项目的插件中勾选好。 第二步： 确保准备好所需要的素材： 1）开头的动画视频 2）关卡加载图片 3）准备至少两个关卡 第三步&#xff1a…...

编程日记 2024/10/14 5:19:12

【WebGIS】Cesium：地形加载

在 Cesium 中，地形数据用于提供三维场景的高度信息，使得地球表面的细节更加逼真。地形加载是 Cesium 应用中的关键功能，支持各种地形源和格式，如 Cesium Ion 服务、Terrain Server 等。本文将系统介绍如何在 Cesium 中加载、配置、…...

编程日记 2024/10/14 5:18:11

利用最小二乘法找圆心和半径

#include <iostream> #include <vector> #include <cmath> #include <Eigen/Dense> // 需安装Eigen库用于矩阵运算 // 定义点结构 struct Point { double x, y; Point(double x_, double y_) : x(x_), y(y_) {} }; // 最小二乘法求圆心和半径 …...

编程新知 2025/6/24 5:44:03

挑战杯推荐项目

“人工智能”创意赛 - 智能艺术创作助手&#xff1a;借助大模型技术&#xff0c;开发能根据用户输入的主题、风格等要求&#xff0c;生成绘画、音乐、文学作品等多种形式艺术创作灵感或初稿的应用&#xff0c;帮助艺术家和创意爱好者激发创意、提高创作效率。 ​ - 个性化梦境…...

编程新知 2025/6/17 7:15:49

在HarmonyOS ArkTS ArkUI-X 5.0及以上版本中，手势开发全攻略：

在 HarmonyOS 应用开发中&#xff0c;手势交互是连接用户与设备的核心纽带。ArkTS 框架提供了丰富的手势处理能力&#xff0c;既支持点击、长按、拖拽等基础单一手势的精细控制&#xff0c;也能通过多种绑定策略解决父子组件的手势竞争问题。本文将结合官方开发文档&#xff0c…...

编程新知 2025/6/20 18:20:46

Debian系统简介

目录 Debian系统介绍 Debian版本介绍 Debian软件源介绍 软件包管理工具dpkg dpkg核心指令详解 安装软件包 卸载软件包 查询软件包状态 验证软件包完整性 手动处理依赖关系 dpkg vs apt Debian系统介绍 Debian 和 Ubuntu 都是基于 Debian内核 的 Linux 发行版&#xff…...

编程新知 2025/6/21 10:44:20

FastAPI 教程：从入门到实践

FastAPI 是一个现代、快速&#xff08;高性能&#xff09;的 Web 框架&#xff0c;用于构建 API&#xff0c;支持 Python 3.6。它基于标准 Python 类型提示&#xff0c;易于学习且功能强大。以下是一个完整的 FastAPI 入门教程&#xff0c;涵盖从环境搭建到创建并运行一个简单的…...

编程新知 2025/6/17 7:01:47

【Linux系统】Linux环境变量：系统配置的隐形指挥官

。# Linux系列 文章目录 前言一、环境变量的概念二、常见的环境变量三、环境变量特点及其相关指令3.1 环境变量的全局性3.2、环境变量的生命周期 四、环境变量的组织方式五、C语言对环境变量的操作5.1 设置环境变量&#xff1a;setenv5.2 删除环境变量:unsetenv5.3 遍历所有环境…...

编程新知 2025/6/21 9:41:20

Unity UGUI Button事件流程

场景结构 测试代码 public class TestBtn : MonoBehaviour {void Start(){var btn GetComponent<Button>();btn.onClick.AddListener(OnClick);}private void OnClick(){Debug.Log("666");}}当添加事件时 // 实例化一个ButtonClickedEvent的事件 [Formerl…...

编程新知 2025/6/22 12:22:35

人工智能--安全大模型训练计划：基于Fine-tuning + LLM Agent

安全大模型训练计划&#xff1a;基于Fine-tuning LLM Agent 1. 构建高质量安全数据集 目标&#xff1a;为安全大模型创建高质量、去偏、符合伦理的训练数据集&#xff0c;涵盖安全相关任务&#xff08;如有害内容检测、隐私保护、道德推理等&#xff09;。 1.1 数据收集 描…...

编程新知 2025/6/22 5:40:16

解析奥地利 XARION激光超声检测系统：无膜光学麦克风 + 无耦合剂的技术协同优势及多元应用

在工业制造领域&#xff0c;无损检测&#xff08;NDT)的精度与效率直接影响产品质量与生产安全。奥地利 XARION开发的激光超声精密检测系统&#xff0c;以非接触式光学麦克风技术为核心&#xff0c;打破传统检测瓶颈&#xff0c;为半导体、航空航天、汽车制造等行业提供了高灵敏…...

编程新知 2025/6/24 3:26:10

学习一下用鸿蒙​​DevEco Studio HarmonyOS5实现百度地图

在鸿蒙&#xff08;HarmonyOS5&#xff09;中集成百度地图&#xff0c;可以通过以下步骤和技术方案实现。结合鸿蒙的分布式能力和百度地图的API&#xff0c;可以构建跨设备的定位、导航和地图展示功能。 ​​1. 鸿蒙环境准备​​ ​​开发工具​​&#xff1a;下载安装 ​​De…...

编程新知 2025/6/16 7:49:31