0x00 前言 干白盒审计有小半年了，大部分是业务上的代码，逻辑的复杂度和功能模块结构都比较简单，干久了收获也就一般，有机会接触一个成熟的产品（vtiger CRM）进行白盒审计，从审计的技术难度上来说...vtiger CRM官网： https://www.vtiger.com/，是一个客户关系管理系统。...0x01 分析整体结构 https://www.vtiger.com/open-source-crm/download-open-source/代码下载下来，本地搭建。使用phpstorm进行审计。...Vtiger_BasicAjax_Action 这个对象，是modules下vtiger目录里的，而vtiger这个也是核心的module. 回到feed.php,直接定位有漏洞的代码，103行后。
0x01 Get source code We can get the source code from https://www.vtiger.com/open-source-crm/download-open-source.../ 0x02 Sqli vulnerabilities modules/Vtiger/actions/ExportData.php , ExportData function , $db->pquery...public function ExportData(Vtiger_Request $request) { $this->moduleCall = true; if ($request->get
vTiger CRM 的版本为 5.1.0 其实入口二中的 vtigercrm 程序还存在其它可利用的方式 searchsploit vtiger ?...payload 如下 https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php?...暴露用户连接信息配置文件 /etc/amportal.conf https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php.../amportal.conf%00&module=Accounts&action 同样可以暴露ami的用户配置文件 /etc/asterisk/manager.conf 参考：https://www.vtiger.com.../docs/asterisk-integration https://10.10.10.7/vtigercrm/modules/com_vtiger_workflow/sortfieldsjson.php
系统提示选择货币、时区等 [j79a5jmkkk.png] 点击“Get Started”，进入后台，体验系统的完整功能 [tl5utc1rvs.png] 需要了解更多 VtigerCRM 的使用，请参考官方文档：Vtiger...在 Vtiger CRM 右上角点齿轮图标进入后台设置界面，左侧菜单栏点击 Extension Store 进入官方扩展应用市场。...使用下面的命令删除缓存文件 - rm -rf /data/wwwroot/vtigercrm/test/templates_c/v7 - rm -rf /data/wwwroot/vtigercrm/cache/* Vtiger
了解更多 开源应用免费体验： https://app.cloud.tencent.com 开源应用插件项目进展： https://openapp.qq.com/...
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
