wukongopensource/wukongcrm-9.0-php

悟空CRM-基于TP5.0+vue+ElementUI的前后端分离CRM系统

悟空CRM（9.0版本）

悟空软件长期为企业提供企业管理软件(CRM/HRM/OA/ERP等)的研发、实施、营销、咨询、培训、服务于一体的信息化服务。悟空软件以高科技为起点，以技术为核心、以完善的售后服务为后盾，秉承稳固与发展、求实与创新的精神，已为国内外上千家企业提供服务。

悟空的发展受益于开源，也会回馈于开源。2019年，悟空CRM会继续秉承“拥抱开放、合作共赢、创造价值”的理念，在开源的道路上继续砥砺前行，和更多的社区开发者一起为国内外开源做出积极贡献。

官网：http://www.5kcrm.com

官网：http://www.72crm.com

论坛：http://bbs.72crm.net

演示地址：demo9.5kcrm.net(帐号：18888888888 密码：123456)

码云地址：https://gitee.com/wukongcrm

QQ群交流群⑩群：486745026

悟空CRM采用全新的前后端分离模式，本仓库代码中已集成前端vue打包后文件，可免去打包操作

如需调整前端代码，请单独下载前端代码，前端代码在根目录的ux文件夹中

主要技术栈

后端框架：ThinkPHP 5.0.2

前端MVVM框架：Vue.JS 2.5.x

路由：Vue-Router 3.x

数据交互：Axios

UI框架：Element-UI 2.6.3

悟空crm9.0的运行环境要求PHP5.6以上

一键安装

代码中已集成前端vue打包后文件，可免去打包操作： 以本地（phpstudy集成环境）搭建举例： 下载悟空CRM9.0开源版，在服务器根目录（www目录）下创建72crm文件夹，并放置代码； 浏览器访问

http://localhost/72crm/index.php/admin/install/index.html 

根据安装提示步骤，完成悟空CRM9.0 的部署安装

开发依赖（需个性化安装或调整前端代码请按照以下教程，一键安装用户可忽略）

数据交互

数据交互通过axios以及RESTful架构来实现 用户校验通过登录返回的auth_key放在header 值得注意的一点是：跨域的情况下，会有预请求OPTION的情况

Server搭建

服务端使用的框架为thinkphp5.0.2，搭建前请确保拥有lamp/lnmp/wamp环境。

这里所说的搭建其实就是把server框架放入WEB运行环境，并使用80端口。 导入服务端根文件夹数据库文件public/sql/5kcrm.sql，并修改config/database.php配置文件。

配置要求

PHP >= 5.6.0 当访问 http://localhost/, 出现“悟空软件”即代表后端接口搭建成功。

前端部署

安装node.js 前端部分是基于node.js上运行的，所以必须先安装node.js，版本要求为6.0以上

使用npm安装依赖 下载悟空CRM9.0前端代码； 可将代码放置在后端同级目录frontend，执行命令安装依赖：

npm install

修改内部配置 修改请求地址或域名：config/dev.env.js里修改BASE_API（开发环境服务端地址，默认localhost） 修改自定义端口：config/index.js里面的dev对象的port参数（默认8080，不建议修改）

运行前端

 npm run dev

注意：前端服务启动，默认会占用8080端口，所以在启动前端服务之前，请确认8080端口没有被占用。 程序运行之前需搭建好Server端

系统介绍

以下为悟空CRM9.0 部分功能系统截图

wukongcrm-9.0-php's Issues

大量报错，子类方法与父类参数不匹配。 犯这种低级错误？ 你们开发软件有用心么？

Declaration of app\admin\model\File::createData($files, $param, $x = '150', $y = '150') should be compatible with app\admin\model\Common::createData($param)

admin/model/common.php
public function delDataById($id = '', $delSon = false)

application\admin\model\Group.php 里。
//删除角色 public function delDataById($group_id) { $dataInfo = $this->get($group_id); if(!$dataInfo){ $this->error = '该角色不存在或已删除';

php7

https://github.com/72crm/72crm/blob/58d446279867ab3f5f171fc2173bbd5fa438cfbb/application/admin/model/Scene.php#L133

public function getDataById($id = '', $user_id, $types = '')
public function getDataById($id = '', $user_id=‘’, $types = '')

日程创建， 周、日 下 选择时间 报错

https://github.com/72crm/72crm/blob/75fb1cdec76acb9e086e704645c380489e6b93c6/ux/src/views/OAManagement/schedule/index.vue#L96
解决方法：_i 改为_d

72crm v9 has sql injection vulnerability

Brief of this vulnerability

72crm v9 has sql injection vulnerability in View the task calendar

Test Environment

• Windows10
• PHP 5.6.9+Apache/2.4.39

Affect version

72crm v9

Vulnerable Code

application\work\controller\Task.php line 506

The $param parameter is passed to getDateList

The start_time parameter and stop_time parameter are directly spliced ​​into $whereDate, and then executed on line 493. resulting in sql injection vulnerability

Vulnerability display

First enter the background

Click as shown,go to the View the task calendar and capture the packet

payload: start_time=1&stop_time=1))+or+sleep(2)--+

Sleep successfully for 2 seconds

If debug mode is enabled

payload：start_time=1&stop_time=1))+or+updatexml(1,concat(0x7e,database(),0x7e,version()),1)--+

Successfully obtained the database name and version number

良心之作，感谢悟空为开源软件做出的贡献！

良心之作，感谢悟空为开源软件做出的贡献！

php版本5.6.40环境不通过

请问这种情况大概是什么原因呢？

这开源协议真恶心

这开源协议真恶心
世界上没有人写这么恶心的开源协议

如能添加邮件短信批量发送功能就好了

config.php 中开启app_debug无效

config.php 中的app_debug设置为true.但是页面依然是TP5的错误页面,没有错误原因

系统配置设置公司名和logo失败

系统配置设置公司名和logo，保存时提示成功，返回工作台界面后信息都未改变。数据库已插入正确的数据。

No language selection available

Hey this is Philipp from Germany, I just installed this application on my local server. But i can't find the language selection. My chinese skills are like zero, but i like this software and I want to use it :)

一键安装URL 找不到 请问怎么解决

我看项目文件中 install目录在admin/view目录下 路径对应不上

Declaration of app\admin\model\Group::delDataById($group_id, $delSon = false) should be compatible with app\admin\model\Common::delDataById($id = '', $delSon = false)

https://github.com/72crm/72crm/blob/58d446279867ab3f5f171fc2173bbd5fa438cfbb/application/admin/model/Group.php#L106

PHP7.2.10 下delDataById方法重写，由于参数不同报错（php5.6没问题）
源代码位置：/application/admin/model/Group.php#L106
源代码：public function delDataById($group_id)
建议修改为：public function delDataById($group_id= '', $delSon = false)

啥时候换新版UI呀

RT

https情况下无法使用地图定位功能

在index.html里面http://api.map.baidu.com/api?v=3.0&ak=DgizbHpImTxRZKlLNDbmiEEK42uuMAtN修改成//api.map.baidu.com/api?v=3.0&ak=DgizbHpImTxRZKlLNDbmiEEK42uuMAtN

建议开个PHP7分支

数据类型错误

https://github.com/72crm/72crm/blob/58d446279867ab3f5f171fc2173bbd5fa438cfbb/application/oa/controller/Message.php#L67

大哥啊，第二次了。这边应该是数组 $taskWhere = [];不是字符。。。。

参数未指定默认值，PHP7下报错

https://github.com/72crm/72crm/blob/58d446279867ab3f5f171fc2173bbd5fa438cfbb/application/admin/model/File.php#L32
参数未指定默认值，PHP7下报错（php毕竟不会停留在5.6）
源代码：public function createData($files, $param, $x = '150', $y = '150')
建議修改為：public function createData($files='', $param=[], $x = '150', $y = '150')

登录频繁退出

为什么总是出现登录了没多久，就被迫退出的情况？

Parse error: syntax error, unexpected '.', expecting '&' or variable (T_VARIABLE) 这个是什么原因，用的是php5.6的，访问一键安装的时候直接报错了

手机端没办法用吗？ 钉钉对接从哪里设置呢 谢谢

还是php7下

https://github.com/72crm/72crm/blob/58d446279867ab3f5f171fc2173bbd5fa438cfbb/application/crm/model/ConfigData.php#L52
还是php7下，参数
源：public function getData()
建议：public function getData($name = NULL)

Trying to get in touch regarding a security issue

Hey there!

I'd like to report a security issue but cannot find contact instructions on your repository.

If not a hassle, might you kindly add a SECURITY.md file with an email, or another contact method? GitHub recommends this best practice to ensure security issues are responsibly disclosed, and it would serve as a simple instruction for security researchers in the future.

Thank you for your consideration, and I look forward to hearing from you!

(cc @huntr-helper)

求官方出一套详细安装教程，视频的最好

本人习惯使用宝塔面板搭建的环境，但是以前源码放到空间，就可以用了。现在还有什么前端后端的，搞不懂了，求官方出教程，谢谢。

良心作品--数据导出报错

类型错误: Argument 3 passed to app\admin\model\Excel::exportCsv() must be an instance of app\admin\model\callback, instance of Closure given, called in /www/wwwroot/crm.95ym.cn/application/crm/controller/Customer.php on line 581

导出报错

$groups = ''; $groupids = ''; 定义字符类型，后面以数组操作导致报错。。。

https://github.com/72crm/72crm/blob/50b65f7bac1712d7e22a0c2461ed5de87a37a461/application/admin/model/User.php#L125

本地安装ok ,服务器上安装走到 miss() 中去了。

index.php/admin/install/index.html
` // miss 路由：处理没有匹配到的路由规则
public function miss()
{

    if (Request::instance()->isOptions()) {
        return ;
    } else {
        echo '悟空软件';
    }
}`

72crm v9 has Arbitrary file upload vulnerability

Brief of this vulnerability

72crm v9 has Arbitrary file upload vulnerability Where to upload the logo

Test Environment

• Windows10
• PHP 5.6.9+Apache/2.4.39

Affect version

72crm v9

Vulnerable Code

application\admin\controller\System.php line 51

After follow-up, it was found that the validate was not set, and the move operation was performed directly, resulting in the ability to upload any file

follow-up move function（set filename）
line 352:

follow up function
Generate time-based file names with php as a suffix

then move_uploaded_file with this filename （thinkphp\library\think\File.php line 369）

Vulnerability display

First enter the background
Click as shown,go to the Enterprise management background

click this

Just upload a picture and capture the package, modify the content as follows

Back to enterprise management background

access image address

php code executed successfully
Notice：Because it is uploaded at the logo, unauthorized users can also access this php code

Is it available in English

Is it available in English?

好东西 感谢

没仔细看

致命错误: [] operator not supported for strings

请求模块：/admin/users/index
请求主体：page=1&limit=15&search=&structure_id=2&status=all
具体代码：
$groups = '';
$groupids = '';
foreach ($groupsArr as $key=>$val) {
$groups[] = $val['title'];
$groupids[] = $val['id'];
}
错误说明：$groups = '';$groupids = '';定义为字符类型，后面以数组操作导致报错。。。

72crm v9 has Arbitrary file upload vulnerability in the avatar upload

Brief of this vulnerability

72crm v9 has Arbitrary file upload vulnerability Where to upload the avatar

Test Environment

• Windows10
• PHP 5.6.9+Apache/2.4.39

Affect version

72crm v9

Vulnerable Code

application\admin\controller\Users.php line 259

After follow-up, it was found that the validate was not set, and the move operation was performed directly, resulting in the ability to upload any file

follow-up move function（set filename）
line 352:

follow up function
Generate time-based file names with php as a suffix

then move_uploaded_file with this filename （thinkphp\library\think\File.php line 369）

Vulnerability display

First enter the background
Click as shown,go to the Enterprise management background

Click to change avatar

Capture the packet and modify the content as follows

Although it is judged as an illegal file, the file has been uploaded successfully, and the file path will be exposed when the debug mode is turned on


getshell

note：
Even if debug is not turned on, the file name can be blasted out through the file name naming rules

安装完成，其他没问题，就是修改网站LOGO后，网站LOGO一直就是×，再次修改还是×，请求解决。

安装完成，其他没问题，就是修改网站LOGO后，网站LOGO一直就是×，再次修改还是×，请求解决。

宝塔面板Nginx的装上用不了

宝塔面板Nginx的装上用不了，用宝塔系统自带的伪静态转换规则转换了之后用不了，不知道是伪静态的问题还是，不支持宝塔的环境呢，希望出一个宝塔Nginx的安装教程