fastadmin 漏洞 - 腾讯云开发者社区 - 腾讯云

开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

FastAdmin最新RCE漏洞复现

0x00 前言前几天FastAdmin爆出存在低权限用户有条件RCE的漏洞，比较奇怪的是好像一直没有什么人复现。昨晚小盘师傅复现了该漏洞后给我投稿，这里感谢小盘师傅的支持。...那么看一下这个漏洞到底是怎么回事叭。...0x01 漏洞原理当开启了分片上传功能时，fastadmin 会根据传入的 chunkid ，结合硬编码后缀来命名和保存文件，攻击者可预测文件上传路径；此后攻击者提交 "分片合并" 请求时，fastadmin...s=index/ajax/upload 0x03 漏洞分析该漏洞位于 application/api/controller/Common.php 下的 upload() 方法中。...发送请求：虽然报错了，但是 php文件还是成功生成了访问之，成功RCE： 0x05 修复建议虽然该漏洞是普通用户即可通过上传造成RCE，但是其依赖于分片上传的配置项，该配置项默认不是开启的所以受影响的范围还是有限的

6K1 0

FastAdmin 任意文件读取漏洞复现

FastAdmin 是一款基于 ThinkPHP 和 Bootstrap 的极速后台开发框架，基于Auth验证的权限管理系统，一键生成 CRUD，自动生成控制器、模型、视图、JS、语言包、菜单、回收站等...本文我们复现其任意文件读取漏洞。注：本文实验坏境为本地环境，请勿恶意攻击，进行危害网络安全的行为。造成相关法律责任自行负责。...实验环境 Fastadmin 1.3 漏洞原理其lang存在任意文件读取漏洞，未授权攻击者可以利用其读取网站配置文件等敏感信息。漏洞复现首先，我们打开fastadmin 首页，如图登录界面。.../application/database HTTP/1.1 读取数据库信息读取配置信息其他文件读取，我们可以参考FastAdmin的目录结构。修复根据官方提示，更新到最新版本即可。

1.6K0 0

您找到你想要的搜索结果了吗？

是的

没有找到

fastadmin最新版前台getshell漏洞分析

利用限制 /application/config.php 文件中： //是否开启前台会员中心 'usercenter' => true, 即需要开启会员中心功能漏洞分析...总之一句话，这个漏洞其实就是由于对传入变量过滤不严导致的模板引擎注入漏洞，只要控制了传入模板的文件，就可以利用模板本身的渲染功能，实现包含漏洞getshell 另外需要注意的是，当验证传入的模板是否是文件时.../和\ 都可以使用，但是在linux下只能使用/ 来分隔路径，因此这会导致is_file()在不同系统下的返回结果不一致 5、is_file()判断文件时，如果文件大小超过2^32时，会判断失败漏洞验证...通过前文可知，这个漏洞的利用点在_empty()函数，需要注意的是，在官方文档中通常_empty()方法是用来判断一个方法是否存在，如果不存在，则进入该函数。...，通过这种方法会失效，因为在/public路径下不存在user目录，由前文中的知识点可以知道，当不存在这个目录的时候，无论怎么跳转目录，is_file()函数返回的结果始终未false，因此无法利用该漏洞

13.9K4 0

NA｜FastAdmin 框架存在任意文件读取漏洞（POC）

0x00 前言 FastAdmin 是一款基于 PHP + Bootstrap 开源后台框架，采用 Apache2 商业友好开源协议，FastAdmin 是专为开发者精心打造的一款开源后台框架，高效且可以免费商用...FastAdmin 后台框架的一键生成 CRUD，可根据数据表，一键自动生成控制器、模型、视图、JS、语言包、菜单、回收站等，可以有效提高开发者的开发效率。...FastAdmin 致力于服务开发者，努力为开发者节省时间，让大家有更多的时间读书、健身、开源、投资、旅行，以及帮朋友和陪家人。...0x01 漏洞描述 FastAdmin后台开发框架 /index/ajax/lang 接口存在任意文件读取漏洞，未经身份验证攻击者可通过该漏洞读取系统重要文件（如数据库配置文件、系统配置文件）。...0x02 CVE编号无 0x03 影响版本无 0x04 漏洞详情 POC： GET /index/ajax/lang?lang=../..

5.9K1 0

FastAdmin后台GetShell

0x01 前言 FastAdmin是基于ThinkPHP5和Bootstrap的后台框架，可以利用三方插件GetShell 0x02 本地测试 FastAdmin官方源码下载地址： https://www.fastadmin.net...Fileix文件管理器离线安装包官方下载地址： https://www.fastadmin.net/store/fileix.html 点击离线安装，选择上传你下载的ZIP离线安装包 ?

2.2K1 0

Fastadmin添加导入功能

一：在控制器中继承import方法编辑文件：application\admin\controller\xxx.php

1.8K4 0

Fastadmin添加导入功能

一：在控制器中继承import方法编辑文件：application\admin\controller\xxx.php

3.8K3 0

fastadmin 自定义搜索

每一个搜索值必须要加这个 data-name为字段值 <input class=”operate” type=”hidden” data-name=”name...

1.5K1 0

FastAdmin前台分片传输上传文件getshell复现

0x02 漏洞概述 2021年3月28日，360漏洞云漏洞研究员发现，FastAdmin框架存在有条件RCE漏洞，由于FastAdmin的前台文件上传功能中提供了分片传输功能, 但在合并分片文件时因对文件路径的拼接处理不当导致可上传任意文件...0x03 影响版本 FastAdmin < V1.2.0.20210401_beta 且开启分片传输功能（默认关闭） 0x04 环境搭建在官网上下载fastadmin，利用phpstudy搭建环境...0x05 漏洞复现漏洞需要一个低权限的账号所以我们需要在前台注册一个普通用户 ? 登陆后在个人资料头像处抓包并上传dog.jpg ? 更改上传数据包（需要注意图中几处红框的内容） ?...（漏洞利用存在很大的局限性，首先是需要开启支持分片传输，我在调试的过程中发现，在指定 host 解析，设定网站的根目录为 /fastadmin/public 之后就无法访问 /fastadmin/runtime...同时最新版本已经修复存在的漏洞，修复位置为 application/common/library/Upload.php 复现漏洞时，应注释这个部分 ?

6.6K4 0

Fastadmin了解一下？？

基于ThinkPHP5和Bootstrap的极速后台开发框架详见开发文档：https://doc.fastadmin.net/docs/index.html ?...status', title: __('Status'), operate:false, formatter: Table.api.formatter.status} 3.添加、编辑、删除、导入、批量操作按钮 FastAdmin...启用导入请参考：https://forum.fastadmin.net/d/540 4.自定义搜索 FastAdmin中的 Bootstrap-table表格的自定义搜索功能是非常强大的，我们可以按需要修改来实现自己的搜索功能...8.标志和图片 FastAdmin封装了许多常用的方法，我们可以快速的调用即可。...来源：https://forum.fastadmin.net/thread/323，经验分享，感谢Karson。

6.2K2 0

fastadmin插件开发之插件目录

上一篇文章Fastadmin开发之插件开发里说我们可以直接通过命令行的方式生成一个插件目录.但是这个目录是一个残缺的目录. ?

2.8K2 0

fastadmin 动态下拉组件 SelectPage

前言 FastAdmin 中的动态下拉列表使用的是优秀强大的 Selectpage 插件，FastAdmin 对其进行了二次开发这个插件适合用于下拉框数据较多时，比如: 发布文章时选择哪个用户发布的。...并且支持下拉多选，非常实用站长源码网更多用法参考 FastAdmin 官方文档 2.

4.6K2 0

fastadmin 安装注意事项

fastadmin你所浏览的页面暂时无法访问就是伪静态问题： nginx伪静态配置 if (!...s=$1 last; break; } fastadmin重新安装删除install.lock fastadmin后台增加测试管理 fastadmin不能登录后台 fastadmin伪静态配置...怎么查看fastadmin 后台地址重新配置，保存地址，记住用户名和密码登录这就是后台地址 host文件配置不能保存，取消文件只读模式 fastadmin系列教程:小白学习之路学前准备安装过程

4801 0

使用fastadmin部署环境总结

命令行安装参考官网安装步骤和方法: https://doc.fastadmin.net/docs/install.html 注意事项: 安装前端和php依赖包时候，要提前准备好Git、Node.js...page not found或者no input file specified）可能是伪静态的问题，如果你的服务器是apache（nginx），需要修改下服务器的配置，具体怎么操作Google哈，可参考 fastadmin

2.8K3 0

FastAdmin使用——入口安全篇

继上次安装完Fastadmin,也是过去了一段时间.今天继续研究Fastadmin....一般在安装完Fastadmin之后.首页都会提示你一般所有的网站都会有一个后台入口文件.像WordPress.在博客后面添加wp-login.php就可以看到登录后台的界面.像宝塔面板也是提供了修改登录界面的设置...针对Fastadmin.官方也是提供了解决办法分享隐藏后台登录入口地址的方法首先修改application/config.php中deny_module_list的值，其中默认已经有common

3.8K1 0

Fastadmin开发之插件开发

fastadmin是一款优秀的后端框架,也是用这个框架写了好几个项目了.因为也是在做自家项目.所以就打算考虑已插件化开发形式去升级迭代版本.

2.7K3 0

Fastadmin使用—技巧提升篇

距离上次水文章.大概可能也许已经过去了半个月到时间.今天有空重新记录下关于Fastadmin使用上的一些技巧. 不定时更新.只为记录. 1.关于页面有上角生成的导出,切换,列.搜索.

4.4K3 0

FastAdmin使用——急速搭建篇

FastAdmin基于tp5以及其他前端组件的二次开发的框架，十分简洁高效，根据官方文档进行下载安装即可。...文末附上官网地址: https://www.fastadmin.net ---- 后续补充: 今天下午在研究Fastadmin时.意外发现在点击首页去前台之后再点击登录会报一个404页面丢失的错误.这里的话

1.9K1 0

fastadmin nginx 伪静态规则

location ~* (runtime|application)/{ return 403; } location / { if (!-e $...

3.7K3 0

ThinkPHP 5日志文件包含Trick

https://www.cnblogs.com/r00tuser/p/14344922.html 0x01 前言本文源于实战场景，以下所有测试均基于Fastadmin前台模版getshell漏洞环境...环境： Win10 Phpstudy 2018 PHP-7.0.12 NTS+Apache Fastadmin V1.2.0.20210125_full ThinkPHP 5.0.24 Fastadmin...> 一一对应：有一点需要注意，看上图，用method头会换成大写，PHP马写进去之后解析可能会出问题，所以建议还是用host和url的两个头实战场景：Fastadmin普通用户可以登陆...，有模版渲染漏洞，没有开app_debug，无法修改头像，用模版渲染日志文件getshell 0x03 总结遇到类似的场景时，基于tp5的文件包含、模板渲染写入PHP代码时可尝试用上述的请求头

1.4K2 0

点击加载更多

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭