当前位置： 首页 > news >正文

灵当CRM data/pdf.php 任意文件读取漏洞复现

news 2026/3/27 7:25:08

0x01 产品简介

灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。

0x02 漏洞概述

灵当CRM data/pdf.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。

0x03 复现环境

FOFA：

body="crmcommon/js/jquery/jquery-1.10.1.min.js" || (body="http://localhost:8088/crm/index.php" && body="ldcrm.base.js")

0x04 漏洞复现 

PoC

GET /crm/data/pdf.php?url=

相关文章：

灵当CRM data/pdf.php 任意文件读取漏洞复现

0x01 产品简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管…...

编程日记 2024/10/14 5:40:34

Python 批量转换 Shapefile 为 GeoJSON

批量转换 Shapefile (.shp) 为 GeoJSON 文件的脚本详解 🗺️🔄 在地理信息系统（GIS）和遥感领域，Shapefile（.shp）格式与GeoJSON格式是两种常用的数据格式。Shapefile 作为矢量数据的标准格式之一…...

编程日记 2024/10/14 5:39:33

软考《信息系统运行管理员》- 4.1信息系统软件运维概述

4.1信息系统软件运维概述 文章目录 4.1信息系统软件运维概述信息系统软件运维的概念信息系统软件的可维护性及维护类型对软件可维护性的度量可以从以下几个方面进行：软件维护分类： 信息系统软件运维的体系1.**需求驱动**2.**运维流程**3.**运维过程**4.*…...

编程日记 2024/10/14 5:38:32

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree

Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路2. 代码实现 题目链接：3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路 这一题其实就是一个很常见的树的遍历，我们自底向上遍历每一个子树&#x…...

编程日记 2024/10/14 5:37:31

从秒级到小时级：TikTok等发布首篇面向长视频理解的多模态大语言模型全面综述

文章链接：https://arxiv.org/pdf/2409.18938 亮点直击 追踪并总结从图像理解到长视频理解的MM-LLMs的进展;回顾了各种视觉理解任务之间的差异，并强调了长视频理解中的挑战，包括更细粒度的时空细节、动态事件和长期依赖性;详细总结了MM-LLMs在…...

编程日记 2024/10/14 5:36:30

【CTF】敏感信息泄露 GIT SVN VIM

在CTF（Capture The Flag）比赛中，信息泄露是常见的考察方向之一。这类题目通过模拟开发人员的疏忽或系统配置的失误，导致敏感文件或数据被泄露。信息泄露题目通常相对简单，但能帮助参赛者掌握如何从公开的信息中获取潜在…...

编程日记 2024/10/14 5:35:29

EMQX服务器的搭建,实现本地机和虚拟机之间的MQTT通信（详细教程）

前言 MQTT是一个基于客户端-服务器的消息发布/订阅传输协议。MQTT协议是轻量、简单、开放和易于实现的，这些特点使它适用范围非常广泛。 MQTT协议中有三种身份：发布者（Publish）、代理（Broker）（…...

编程日记 2024/10/14 5:34:28

cordova的使用

环境 Cordova 是一个跨平台的开发框架，它允许开发者使用 HTML、CSS 和 JavaScript 创建移动应用。Cordova 的不同版本可能会有不同的环境要求。以下是 Cordova 10 和 Cordova 12 在开发 Android 和 iOS 应用时的环境要求的对比总结。 1. Cordova 10 环境要求 And…...

编程日记 2024/10/14 5:33:26

三种Transformer模型中的注意力机制介绍及Pytorch实现：从自注意力到因果自注意力

本文深入探讨Transformer模型中三种关键的注意力机制：自注意力、交叉注意力和因果自注意力。这些机制是GPT-4、Llama等大型语言模型（LLMs）的核心组件。通过理解这些注意力机制，我们可以更好地把握这些模型的工作原理和应用潜力。 …...

编程日记 2024/10/14 5:32:25

《使用Gin框架构建分布式应用》阅读笔记：p20-p31

《用Gin框架构建分布式应用》学习第2天，p20-p31总结，总计12页。 一、技术总结 1.第一个gin程序 // main.go package mainimport "github.com/gin-gonic/gin"func main() {r : gin.Default()r.GET("/", func(c *gin.Context) {c.J…...

编程日记 2024/10/14 5:31:24

如何修改MacOS的终端的配色和linux一样

目录 一、配色方案 二、修改配色 一、配色方案 一键更改MacOS的终端配色文件，目的就是为了让他从原本的样子变成XShell里面显示的配色样式。文件夹为蓝色，链接文件为青色，可执行文件为绿色之类的。 linux默认配色方案是"exfxcxdxbxege…...

编程日记 2024/10/14 5:29:23

基于百度智能体开发爱情三十六计

基于百度智能体开发爱情三十六计 文章目录 基于百度智能体开发爱情三十六计1. 爱情三十六计智能体2. 三十六计开发创意3. 智能体开发实践3.1 基础配置3.2 进阶配置3.3 调优心得3.4可能会遇到的问题 4. 为什么选择文心智能体平台 1. 爱情三十六计智能体 爱情三十六计 是一款基于…...

编程日记 2024/10/14 5:28:22

计算机网络：计算机网络概述 —— 描述计算机网络的参数

文章目录 数据量性能指标速率带宽数据传输速率 吞吐量时延分析时延问题 时延带宽积往返时间利用率丢包率丢包的情况 抖动可用性可靠性安全性 计算机网络是现代信息社会的基础设施，其性能和可靠性对各类应用至关重要。为了理解和优化计算机网络，我们需要深…...

编程日记 2024/10/14 5:26:19

Windows 11系统选项卡详解：从新手到专家的操作指南

Windows 11的“系统”选项卡是管理电脑硬件和软件设置的中心。 基础操作 1. 查看和编辑系统信息 打开“开始”菜单，点击“设置”图标。 在“设置”窗口中，选择左侧的“系统”选项卡。 点击“关于”。 在这里，我们可以查看系统规格。要编辑设…...

编程日记 2024/10/14 5:25:18

乐鑫ESP32-S3无线方案，AI大模型中控屏智能升级，提升智能家居用户体验

在这个由数据驱动的时代，人工智能正以其前所未有的速度和规模改变着我们的世界。随着技术的不断进步，AI已经从科幻小说中的概念，转变为我们日常生活中不可或缺的一部分。 特别是在智能家居领域，AI的应用已成为提升生活质量、增强…...

编程日记 2024/10/14 5:23:16

postman变量，断言，参数化

环境变量 1.创建环境变量 正式环境是错误的，方便验证环境变化 2.在请求中添加变量 3.运行前选择环境变量 全局变量 能够在任何接口访问的变量 console中打印日志 console.log(responseBody);//将数据解析为json格式 var data JSON.parse(responseBody); conso…...

编程日记 2024/10/14 5:22:15

Nginx实战指南：基础知识、配置详解及最佳实践全攻略

背景 在Java系统实现过程中，我们不可避免地会借助大量开源功能组件。然而，这些组件往往功能丰富且体系庞大，官方文档常常详尽至数百页。而在实际项目中，我们可能仅需使用其中的一小部分功能，这就造成了一个挑战&#…...

编程日记 2024/10/14 5:21:14

百度搜索引擎（SEO）优化师的未来将何去何从？

百度搜索引擎（SEO）优化师的未来将何去何从？ 作为一名SEO专家（林汉文），在过去的三年里，我深感自己与快速变化的百度SEO圈子逐渐脱节。然而，在最近重拾旧业，重新审视SEO特…...

编程日记 2024/10/14 5:20:13

如何在UE5中创建加载屏幕(开场动画)？

第一步： 首先在虚幻商城安装好Async Loading Screen，并且在项目的插件中勾选好。 第二步： 确保准备好所需要的素材： 1）开头的动画视频 2）关卡加载图片 3）准备至少两个关卡 第三步&#xff1a…...

编程日记 2024/10/14 5:19:12

【WebGIS】Cesium：地形加载

在 Cesium 中，地形数据用于提供三维场景的高度信息，使得地球表面的细节更加逼真。地形加载是 Cesium 应用中的关键功能，支持各种地形源和格式，如 Cesium Ion 服务、Terrain Server 等。本文将系统介绍如何在 Cesium 中加载、配置、…...

编程日记 2024/10/14 5:18:11

MIXBOX vs MisstarTools：小米路由器插件管理工具深度对比与选择建议

MIXBOX vs MisstarTools：小米路由器插件生态深度解析与实战指南 当小米路由器遇上第三方插件管理工具，整个设备的可玩性会瞬间提升几个层级。作为长期折腾智能路由的玩家，我几乎试遍了市面上所有主流的小米路由器增强方案，其中最让…...

编程新知 2026/3/27 6:53:22

Alibaba DASD-4B Thinking 入门：卷积神经网络（CNN）原理交互式学习与答疑

Alibaba DASD-4B Thinking 入门：卷积神经网络（CNN）原理交互式学习与答疑 你是不是觉得卷积神经网络听起来就很高深，那些卷积核、池化、感受野的概念，光看文字解释就头大？别担心，这几乎是每个初…...

编程新知 2026/3/27 6:13:02

三极管基极下拉电阻在高速电路中的关键作用解析

1. 三极管基极下拉电阻的基础认知 第一次接触三极管电路时，我和很多新手一样，对基极那个看似多余的下拉电阻充满疑惑。明明没有它电路也能工作，为什么工程师们总爱画蛇添足？直到有次调试电机驱动电路，三极管莫名其妙地…...

编程新知 2026/3/27 5:34:53

从Safetensors到GGUF：利用llama.cpp解锁Ollama模型部署新路径

1. 为什么需要从Safetensors转换到GGUF格式 最近在魔塔社区下载了几个热门的大模型，发现都是safetensors格式的，但直接扔进Ollama里根本跑不起来。这个问题困扰了我好几天，直到发现了llama.cpp这个神器。safetensors其实是Hugging Face生态中…...

编程新知 2026/3/27 5:30:47

通义千问3-Reranker-0.6B效果对比：不同参数规模的性能差异

通义千问3-Reranker-0.6B效果对比：不同参数规模的性能差异 1. 引言 在AI快速发展的今天，文本检索和排序技术已经成为智能搜索、推荐系统和RAG应用的核心。通义千问团队最新推出的Qwen3-Reranker系列模型，提供了从0.6B到8B多种参数规模的选择…...

编程新知 2026/3/27 5:20:45

RustFS集群部署避坑指南：我用Ansible踩过的3个坑及解决方案

RustFS集群部署实战：Ansible自动化中的三大典型问题与深度解决方案 当你在凌晨三点收到集群告警通知时，会不会希望当初的部署方案能更健壮些？作为经历过数十次生产环境部署的老兵，我想分享那些官方文档不会告诉你的实战经验。本文…...

编程新知 2026/3/27 4:56:21

别再折腾虚拟机了！用Docker 5分钟搞定Oracle 10g测试环境（附阿里云镜像源）

5分钟极速部署Oracle 10g：Docker化开发环境实战指南 每次需要搭建Oracle测试环境时，你是否也经历过这样的痛苦？下载几个GB的安装包、配置复杂的系统参数、等待漫长的安装过程，最后可能还会遇到各种依赖问题。作为一名长期与Oracle…...

编程新知 2026/3/27 4:11:40

Transformer在车道线检测中的实战应用：LSTR模型从理论到代码实现

Transformer在车道线检测中的实战应用：LSTR模型从理论到代码实现 自动驾驶技术的快速发展对车道线检测提出了更高要求。传统基于CNN的分割方法往往需要复杂的后处理流程，而LSTR（Lane Shape Prediction with Transformers）通过端到…...

编程新知 2026/3/27 1:48:31

OpenClaw故障排查大全：百川2-13B量化模型接入常见报错解决

OpenClaw故障排查大全：百川2-13B量化模型接入常见报错解决 1. 当网关拒绝启动时 上周深夜调试OpenClaw时，我遇到了最棘手的网关启动失败问题。控制台反复报错Error: listen EADDRINUSE: address already in use :::18789，但用lsof -i :1878…...

编程新知 2026/3/27 1:40:29

这次终于选对了！降AI率软件深度测评与推荐

2026年真正好用的AI论文降重与改写工具，核心看降重效果、去AI味、格式保留、学术适配四大指标。综合实测，千笔AI、ThouPen、豆包、DeepSeek、Grammarly 是当前最值得推荐的梯队，覆盖从免费到付费、从中文到英文、从文科到理工的全场景需求。 …...

编程新知 2026/3/27 0:51:39