CRMEB RCE via eval in Scheduled Tasks

CRMEB 后端自定义定时任务 RCE 漏洞总结 漏洞概述 漏洞类型：服务端代码执行（RCE） 漏洞位置：CRMEB 后端的“自定义定时任务”功能 触发条件：拥有高权限的后端用户可通过 提交 字段；应用会持久化该值，并在定时任务执行阶段通过 直接执行该代码，从而执行任意 PHP 代码。 影响范围 受影响文件： - 第 68–69 行：控制器在 为 时接收 字段，但仅做简单的黑名单关键字检查。 - 第 81–108 行： 经 处理后持久化。 - 第 228–238 行：再次获取 值。 - 第 264–268 行： 执行 。 受影响版本：CRMEB 后端（具体版本未明确标注，需结合源码链接确认） 修复方案 根本修复：移除或替换 执行逻辑，改用安全的代码沙箱或白名单机制；对 进行更严格的校验（如 AST 解析、白名单函数/类/变量）。 临时缓解： - 限制可提交 的用户权限（仅超级管理员）。 - 增加对 的静态分析，拦截危险函数（如 , , , 等）。 - 在 前对代码做长度/复杂度限制，并记录审计日志。 POC / 利用代码 页面中未提供完整的 POC 代码块，仅给出利用路径与 payload 链接： 进入路径：后台 → Maintenance → Scheduled Tasks → Custom Tasks → Add Scheduled Task 提交恶意 payload（链接指向 webp 截图，非代码） 触发器访问链接（webp 截图） 数据包内容（webp 截图） > 注：截图中未直接展示可复制的 POC 代码，仅以图片形式呈现请求/响应数据包。

目標達成すべての支援者に感謝 — 100%達成しました！

CRMEB RCE via eval in Scheduled Tasks

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CRMEB RCE via eval in Scheduled Tasks

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！