0x00 前言 干白盒审计有小半年了,大部分是业务上的代码,逻辑的复杂度和功能模块结构都比较简单,干久了收获也就一般,有机会接触一个成熟的产品(vtiger CRM)进行白盒审计,从审计的技术难度上来说...vtiger CRM官网: https://www.vtiger.com/,是一个客户关系管理系统。...0x01 分析整体结构 https://www.vtiger.com/open-source-crm/download-open-source/代码下载下来,本地搭建。使用phpstorm进行审计。...Vtiger_BasicAjax_Action 这个对象,是modules下vtiger目录里的,而vtiger这个也是核心的module. 回到feed.php,直接定位有漏洞的代码,103行后。
0x01 Get source code We can get the source code from https://www.vtiger.com/open-source-crm/download-open-source.../ 0x02 Sqli vulnerabilities modules/Vtiger/actions/ExportData.php , ExportData function , $db->pquery...public function ExportData(Vtiger_Request $request) { $this->moduleCall = true; if ($request->get
vTiger CRM 的版本为 5.1.0 其实入口二中的 vtigercrm 程序还存在其它可利用的方式 searchsploit vtiger ?...payload 如下 https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php?...暴露用户连接信息配置文件 /etc/amportal.conf https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php.../amportal.conf%00&module=Accounts&action 同样可以暴露ami的用户配置文件 /etc/asterisk/manager.conf 参考:https://www.vtiger.com.../docs/asterisk-integration https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php
📷 了解更多 开源应用免费体验: https://app.cloud.tencent.com 开源应用插件项目进展: https://openapp.qq.co...
系统提示选择货币、时区等 [j79a5jmkkk.png] 点击“Get Started”,进入后台,体验系统的完整功能 [tl5utc1rvs.png] 需要了解更多 VtigerCRM 的使用,请参考官方文档:Vtiger...在 Vtiger CRM 右上角点齿轮图标进入后台设置界面,左侧菜单栏点击 Extension Store 进入官方扩展应用市场。...使用下面的命令删除缓存文件 - rm -rf /data/wwwroot/vtigercrm/test/templates_c/v7 - rm -rf /data/wwwroot/vtigercrm/cache/* Vtiger
领取专属 10元无门槛券
手把手带您无忧上云