当前位置： 首页 > news >正文

灵当CRM uploadfile.php 文件上传致RCE漏洞复现

news 2026/4/3 9:54:40

0x01 产品简介

灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管理、服务管理等方面，灵当CRM都能提供全面、高效的解决方案。是一款功能全面、用户友好、支持定制化、数据分析强大且价格合理的CRM软件，是中小型企业实现销售、服务、财务一体化管理的理想选择。

0x02 漏洞概述

灵当CRM uploadfile.php 接口存在任意文件上传漏洞，未经身份验证的攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个 web 服务器。

0x03 复现环境

FOFA：

body="crmcommon/js/jquery/jquery-1.10.1.min.js" || (body="http://localhost:8088/crm/index.php" && body="ldcrm.base.js"

相关文章：

灵当CRM uploadfile.php 文件上传致RCE漏洞复现

0x01 产品简介 灵当CRM是一款专为中小企业打造的智能客户关系管理工具，由上海灵当信息科技有限公司开发并运营。广泛应用于金融、教育、医疗、IT服务、房地产等多个行业领域，帮助企业实现客户个性化管理需求，提升企业竞争力。无论是新客户开拓、老客户维护，还是销售过程管…...

编程日记 2024/12/28 3:12:08

Linux下Java通过JNI调用C++

以下为Demo流程 1.创建Java文件 public class HelloWord {// 声明本地方法public native void sayHello();static {// 加载本地库System.loadLibrary("hello");}public static void main(String[] args) {new HelloWord().sayHello();} } 2.编译生成.h头文件 在H…...

编程日记 2024/12/28 3:10:06

解决：excel鼠标滚动幅度太大如何调节？

在excel里为什么滚动一次跳过很多行呢？很不方便。。。 1. 问题： 一开始单元格从第1行开始： 鼠标轻轻滚动一下后，直接跳到第4行： 鼠标在word和浏览器里都是好好的。在excel里为什么不是滚动一次跳过一行呢&#xff…...

编程日记 2024/12/28 3:09:03

Git和SVN有什么区别?

Git和SVN是两种流行的版本控制系统，它们在实现方式、使用场景和特性上存在一些关键区别： 分布式 vs 集中式： Git：是分布式的版本控制系统。每个开发者都有一个完整的仓库副本，可以离线工作，并在本地进行所有…...

编程日记 2024/12/28 3:06:00

【深度学习基础|pip安装】pip 安装深度学习库常见错误及解决方案，附案例。

【深度学习基础|pip安装】pip 安装深度学习库常见错误及解决方案，附案例。 【深度学习基础|pip安装】pip 安装深度学习库常见错误及解决方案，附案例。 文章目录 【深度学习基础|pip安装】pip 安装深度学习库常见错误及解决方案，附案例。1. 错…...

编程日记 2024/12/28 3:04:59

【ES6复习笔记】解构赋值（2）

介绍 解构赋值是一种非常方便的语法，可以让我们更简洁地从数组和对象中提取值，并且可以应用于很多实际开发场景中。 1. 数组的解构赋值 数组的解构赋值是按照一定模式从数组中提取值，然后对变量进行赋值。下面是一个例子： con…...

编程日记 2024/12/28 3:01:56

Dockerfile的用法

Dockerfile的用法 示例 `Dockerfile`使用 `Dockerfile` 创建 Docker 镜像`Dockerfile` 指令详解其他常用指令总结Dockerfile 是一个文本文件，包含了用于创建 Docker 镜像的一系列指令。这些指令描述了镜像的基础、所安装的软件、文件的复制、环境变量的设置以及其他配置。下面…...

编程日记 2024/12/28 2:58:46

Docker 安装mysql ,redis,nacos

一、Mysql 一、Docker安装Mysql 1、启动Docker 启动：sudo systemctl start dockerservice docker start 停止：systemctl stop docker 重启：systemctl restart docker 2、查询mysql docker search mysql 3、安装mysql 3.1.默认拉取最新版…...

编程日记 2024/12/28 2:55:40

Axure RP 11 详细保姆级安装教程（附安装包）

文章目录 初识：Axure RP 11 安装推荐配置 一、下载安装包 二、安装步骤 1.运行安装程序 2.安装向导，点击【Next】 3.许可协议，勾选【I accept the terms in the License Agreement】，然后点击【Next】 4.确认安装位置&…...

编程日记 2024/12/28 2:54:38

Java处理视频思路

1.首先实现断点续传功能。 断点续传实现思路： 前端对文件分块。前端使用多线程一块一块上传，上传前给服务端发一个消息校验该分块是否上传，如果已上传则不再上传。如果从该断点处断网了，下次上传时，前面的分块已经存在…...

编程日记 2024/12/28 2:52:36

攻防世界 robots

开启场景 根据提示访问/robots.txt，发现了 f1ag_1s_h3re.php 拼接访问 /f1ag_1s_h3re.php 发现了 flag cyberpeace{d8b7025ed93ed79d44f64e94f2527a17}...

编程日记 2024/12/28 2:48:31

DBeaver 咋手动配置sqlite 驱动

目录 1 问题2 下载 1 问题 离线安装了DBeaver 数据库软件，现在需要使用这个数据库打开sqlite 数据库，但是提示没有 驱动，那么我们就需要手动下载驱动，在这个软件里面导入 2 下载 https://repo1.maven.org/maven2/org/xerial/sql…...

编程日记 2024/12/28 2:44:23

RestTemplate关于https的使用详解

RestTemplate关于https的使用详解 一、restTemplate注入到bean里面。 Configuration public class RestTempleConfig {BeanPrimarypublic RestTemplate restTemplate() {return new RestTemplate();}/*** https 请求的 restTemplate* return* throws Exception*/Beanpublic R…...

编程日记 2024/12/28 2:42:17

消息中间件RabbitMQ和kafka

一、RabbitMQ 1、RabbitMQ如何保证消息不丢失 2、RabbitMQ如何解决重复消费的问题 3、RabbitMQ中的死信交换机 4、RabbitMQ消息堆积怎么解决 5、RabbitMQ的高可用机制 二、kafka 1、kafka如何保证消息不丢失和重复消费的问题 2、kafka如何保证消费的顺序性 3、kafka高可用机制…...

编程日记 2024/12/28 2:37:10

学习C++：标识符命名规则

标识符命名规则： 作用：C规定给标识符（变量、常量）命名时，有一套自己的规则 标识符不能是关键字 标识符只能由字母、数字、下划线组成 第一个字符必须为字母或下划线 标识符中字母区分大小写 （给标识符命…...

编程日记 2024/12/28 2:33:05

Bluetooth Spec【0】蓝牙核心架构

蓝牙核心系统由一个主机、一个主控制器和零个或多个辅助控制器组成蓝牙BR/ EDR核心系统的最小实现包括了由蓝牙规范定义的四个最低层和相关协议，以及一个公共服务层协议；服务发现协议（SDP）和总体配置文件要求在通用访问配置文件&a…...

编程日记 2024/12/28 2:31:03

AppInventor2 ClientSocketAI2Ext 拓展加强版 - 为App提供TCP客户端接入，可发送二进制数据

本文介绍App Inventor 2利用拓展实现TCP/IP协议接入功能，作为网络客户端连接TCP服务器，进行数据通信（发送/接收）。 // ClientSocketAI2Ext 拓展现状 // 原版拓展名称为：com.gmail.at.moicjarod.aix，是能用…...

编程日记 2024/12/28 2:24:56

Opencv之对图片的处理和运算

Opencv实现对图片的处理和修改 目录 Opencv实现对图片的处理和修改灰度图读取灰度图转换灰度图 RBG图单通道图方法一方法二 单通道图显色合并单通道图 图片截取图片打码图片组合缩放格式1格式2 图像运算图像ma[m:n,x:y]b[m1:n1,x1:y1] add加权运算 灰度图 读取灰度图 imread(‘…...

编程日记 2024/12/28 2:17:46

使用Excel制作通达信自定义“序列数据“

序列数据的视频教程演示 Excel制作通达信自定义序列数据 1.序列数据的制作方法：删掉没有用的数据（行与列）和股代码格式处理，是和外部数据的制作方法是相同，自己上面看历史博文。只需要判断一下，股代码跟随的…...

编程日记 2024/12/28 2:13:39

Qt工作总结02 ＜设置工具栏ToolBar＞

相关博文 1. 代码 QToolBar * toolbar new QToolBar(this);QAction * btn1 new QAction("btn1"); btn1->setIcon(QIcon(":/images/btn1.png")); value->setCheckable(true); //按钮按下弹起 toolbar ->addAction(btn1);QAction * btn2 new …...

编程日记 2024/12/28 2:07:31

3分钟解锁硬件直通黑科技：DiscreteDeviceAssigner让Hyper-V性能飞升

3分钟解锁硬件直通黑科技：DiscreteDeviceAssigner让Hyper-V性能飞升 【免费下载链接】DDA 实现Hyper-V离散设备分配功能的图形界面工具。A GUI Tool For Hyper-Vs Discrete Device Assignment(DDA). 项目地址: https://gitcode.com/gh_mirrors/dd/DDA 在虚拟…...

编程新知 2026/4/3 9:48:55

Qwen3-ForcedAligner-0.6B与LaTeX的学术工作流整合

Qwen3-ForcedAligner-0.6B与LaTeX的学术工作流整合 1. 引言 学术研究过程中，我们经常需要处理大量的访谈录音、讲座内容或实验讨论。传统的手工转录不仅耗时耗力，更让人头疼的是如何在最终论文中精准引用特定时间点的对话内容。想象一下，你…...

编程新知 2026/4/3 9:28:41

OpenClaw多任务队列：gemma-3-12b-it并行处理技巧与实践

OpenClaw多任务队列：gemma-3-12b-it并行处理技巧与实践 1. 为什么需要多任务队列 去年冬天，我正尝试用OpenClaw自动化处理一批市场调研报告。当同时提交5个分析任务时，发现系统要么卡死，要么任务相互覆盖。这种经历让我意识到—…...

编程新知 2026/4/3 9:10:02

OpenCore Legacy Patcher终极指南：老款Mac焕新升级的完整解决方案

OpenCore Legacy Patcher终极指南：老款Mac焕新升级的完整解决方案 【免费下载链接】OpenCore-Legacy-Patcher Experience macOS just like before 项目地址: https://gitcode.com/GitHub_Trending/op/OpenCore-Legacy-Patcher OpenCore Legacy Patcher是一款…...

编程新知 2026/4/3 9:08:02

第198章 万物编译（秀秀）

弦光研究院物质科学中心的环形实验室内，空气仿佛凝固成了某种可见的期待，每一立方厘米都承载着对技术突破的深切盼望。秀秀独自站立在主控制台前，目光穿透层层防护屏障，聚焦在那个被超导磁体环绕的圆柱形真空腔内。腔内&#xff0…...

编程新知 2026/4/3 7:08:09

AI开发效率翻倍：TensorFlow-v2.9镜像完整开发环境实测体验

AI开发效率翻倍：TensorFlow-v2.9镜像完整开发环境实测体验 你是不是也经历过这样的场景？新项目启动，满怀激情准备大干一场，结果第一天就卡在了环境配置上。CUDA版本不对、依赖库冲突、Python环境混乱……光是让TensorFlow成功识别…...

编程新知 2026/4/3 5:59:01

长春市场较好的洗浴设计企业推荐榜单

在长春，洗浴文化源远流长，洗浴中心如雨后春笋般涌现。对于想要开洗浴中心或者对现有洗浴场所进行升级改造的老板们来说，找一家靠谱的设计企业至关重要。今天就给大家带来一份长春市场上较好的洗浴设计企业推荐榜单，其中有一家企业…...

编程新知 2026/4/3 5:42:49

MySQL 故障排查与生产环境优化笔记

一、基础信息1. 实验环境数据库版本：MySQL 8.0架构：1 台单实例 2 台主从复制环境用途：模拟生产故障、验证优化方案2. MySQL 逻辑架构（四层）连接层处理客户端连接、授权认证、权限校验提供线程池、SSL 安全连接服务层S…...

编程新知 2026/4/3 5:34:33

SEO_ 详解SEO优化中内容与外部链接的建设策略

SEO优化中内容与外部链接的建设策略 在当前互联网营销领域，SEO优化（搜索引擎优化）是提升网站流量和品牌知名度的关键手段。其中，内容与外部链接的建设策略是两大核心要素。本文将详解SEO优化中内容与外部链接的建设策略&#xff…...

编程新知 2026/4/3 3:06:33

STM32串口发送字符串的底层机制与优化实践

1. STM32串口发送字符串的底层机制解析在嵌入式开发中，USART（通用同步异步收发传输器）是最常用的外设之一。当我们需要通过串口发送字符串时，实际上是将数据写入发送数据寄存器（TDR），然后由硬件…...

编程新知 2026/4/3 3:00:23