【安全通报】FastAdmin 框架远程代码执行漏洞

FastAdmin是一款基于ThinkPHP和Bootstrap的极速后台开发框架。

FastAdmin框架存在有条件RCE漏洞，当攻击者具有一定用户权限的前提下，可以实现任意文件上传，导致RCE。

FOFA查询

app="FASTADMIN-框架" || body="\"uploadurl\":\"ajax\/upload\"" || body="api.fastadmin.net" || body="\"fastadmin\":{\"usercenter\":true" || body="content=\"FastAdmin\"" || body="cdnurl\":\"\",\"version"|| icon_hash="-1036943727"

影响范围

• 2021年3月29日之前全版本

根据目前FOFA系统最新数据（一年内数据），显示全球范围内（app="FASTADMIN-框架" || body="\"uploadurl\":\"ajax\/upload\"" || body="api.fastadmin.net" || body="\"fastadmin\":{\"usercenter\":true" || body="content=\"FastAdmin\"" || body="cdnurl\":\"\",\"version"|| icon_hash="-1036943727"）共有 19,314 个相关服务对外开放。中国使用数量最多，共有 15,920 个；中国香港第二，共有 1,111 个；美国第三，共有 1,034 个；新加坡第四，共有 792 个；日本第五，共有 46 个。

全球范围内分布情况如下（仅为分布情况，非漏洞影响情况）

中国大陆地区浙江使用数量最多，共有 764 个；广东第二，共有 594 个；北京第三，共有 285 个；山东第四，共有 253 个；上海第五，共有 122 个。

修复建议

1. 厂商尚未提供漏洞修复方案，请关注厂商主页更新：https://www.fastadmin.net/

参考

[1] https://mp.weixin.qq.com/s/gbnh040iAEeqGzD5Z9ftyg

白帽汇从事信息安全，专注于安全大数据、企业威胁情报。

公司产品：FOFA-网络空间安全搜索引擎、FOEYE-网络空间检索系统、NOSEC-安全讯息平台。

为您提供：网络空间测绘、企业资产收集、企业威胁情报、应急响应服务。