【安全通报】FastAdmin 框架远程代码执行漏洞
2021-03-30 10:48:54 Author: nosec.org(查看原文) 阅读量:499 收藏

image-20210329182408119.png

FastAdmin是一款基于ThinkPHP和Bootstrap的极速后台开发框架。

FastAdmin框架存在有条件RCE漏洞,当攻击者具有一定用户权限的前提下,可以实现任意文件上传,导致RCE。

FOFA查询

app="FASTADMIN-框架" || body="\"uploadurl\":\"ajax\/upload\"" || body="api.fastadmin.net" || body="\"fastadmin\":{\"usercenter\":true" || body="content=\"FastAdmin\"" || body="cdnurl\":\"\",\"version"|| icon_hash="-1036943727"

影响范围

  • 2021年3月29日之前全版本

根据目前FOFA系统最新数据(一年内数据),显示全球范围内(app="FASTADMIN-框架" || body="\"uploadurl\":\"ajax\/upload\"" || body="api.fastadmin.net" || body="\"fastadmin\":{\"usercenter\":true" || body="content=\"FastAdmin\"" || body="cdnurl\":\"\",\"version"|| icon_hash="-1036943727")共有 19,314 个相关服务对外开放。中国使用数量最多,共有 15,920 个;中国香港第二,共有 1,111 个;美国第三,共有 1,034 个;新加坡第四,共有 792 个;日本第五,共有 46 个。

全球范围内分布情况如下(仅为分布情况,非漏洞影响情况)

1617016230(1).jpg

中国大陆地区浙江使用数量最多,共有 764 个;广东第二,共有 594 个;北京第三,共有 285 个;山东第四,共有 253 个;上海第五,共有 122 个。

微信截图_20210329191103.png

修复建议

  1. 厂商尚未提供漏洞修复方案,请关注厂商主页更新:https://www.fastadmin.net/

参考

[1] https://mp.weixin.qq.com/s/gbnh040iAEeqGzD5Z9ftyg

白帽汇从事信息安全,专注于安全大数据、企业威胁情报。

公司产品:FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供:网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。


文章来源: https://nosec.org/home/detail/4713.html
如有侵权请联系:admin#unsafe.sh