FastAdmin前台分片传输上传文件getshell

漏洞概述

FastAdmin框架存在有条件RCE漏洞,由于FastAdmin的前台文件上传功能中提供了分片传输功能, 但在合并分片文件时因对文件路径的拼接处理不当导致可上传任意文件。

漏洞复现

漏洞需要一个低权限的账号

所以我们需要在前台注册一个普通用户
在这里插入图片描述
注册成功后进行登陆

在个人资料头像处上传图片

修改文件内容为

在这里插入图片描述
上传成功之后,会在网站路径

\fastadmin\runtime\chunks下生成一个test.php-0.part文件

在这里插入图片描述
构造payload发送数据包
在这里插入图片描述
回包显示200则代表合并成功<

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值