[fastadmin] 第三十三篇 网络安全：fastadmin 任意文件读取漏洞
89 / 2 / 创建于 2个月前
wangchunbo 的个人博客
起源原因
这边宝塔发现一个奇怪的拦截请求
![[fastadmin] 第三十三篇 fastadmin任意文件读取漏洞](https://cdn.learnku.com/uploads/images/202412/06/46135/Ct2L1U1Mtx.png!large)
然后亲自访问了一下，发现。。。居然暴露了数据库配置文件
![[fastadmin] 第三十三篇 fastadmin任意文件读取漏洞](https://cdn.learnku.com/uploads/images/202412/06/46135/tXzz8klKmx.png!large)
查询原因
文心快码BaiduComate
fastadmin任意文件读取漏洞
- 基本概念
FastAdmin 是一款基于 ThinkPHP 和 Bootstrap 的开源后台管理框架，旨在帮助开发者快速构建高效、灵活的后台管理系统。然而，FastAdmin 存在任意文件读取漏洞，这一漏洞允许未经授权的攻击者通过特制的请求读取服务器上任意文件的内容，包括敏感的配置文件、数据库连接信息等。
- 漏洞产生的原因和具体实现方式
任意文件读取漏洞通常是由于应用程序在处理用户输入时未进行充分的验证或过滤，导致攻击者可以通过修改请求参数来访问系统上的敏感文件。在 FastAdmin 的案例中，/index/ajax/lang 接口允许用户通过 lang 参数指定要加载的语言文件。然而，当 lang 参数的值被设置为路径遍历字符串（如 ../../）时，攻击者可以绕过限制并读取服务器上的任意文件。
具体实现方式如下：
攻击者构造一个 GET 请求，将 lang 参数的值设置为目标文件的相对路径（如 ../../application/database.php）。
服务器处理该请求时，未对 lang 参数进行充分验证，导致它直接将该路径用作文件读取的输入。
攻击者因此能够读取到目标文件的内容，如数据库配置信息。
- 防御措施或修补建议
为了防御此类漏洞，可以采取以下措施：
验证和过滤用户输入：确保对所有用户输入进行严格的验证和过滤，特别是那些用于文件操作或数据库查询的输入。
限制文件访问路径：明确指定哪些路径下的文件可以被访问，并拒绝所有其他路径的访问请求。
升级和修补：定期检查和更新 FastAdmin 到最新版本，以获取官方发布的漏洞修复和安全更新。
使用安全的文件读取方法：在需要读取文件时，使用安全的文件读取方法，如 PHP 的 file_get_contents() 函数，并确保传入的文件路径是安全的。
对于 FastAdmin 的具体修补建议，可以参考以下步骤：
关闭多语言功能：如果站点不需要多语言支持，可以在 application/config.php 文件中将 lang_switch_on 的值设置为 false。
限制语言文件目录：修改 application/common/behavior/Common.php 文件，添加代码来限制允许的语言文件列表。例如，可以设置一个白名单，仅允许加载特定目录下的语言文件。
- 已知的漏洞利用案例
已知的攻击者可以通过构造特制的 GET 请求来利用 FastAdmin 的任意文件读取漏洞，读取如数据库配置文件（application/database.php）等敏感文件。这些文件通常包含数据库的连接信息（如数据库名称、用户名和密码），如果泄露给攻击者，将可能导致数据泄露、数据库被非法访问等严重后果。
- 官方公告或安全报告
关于 FastAdmin 的任意文件读取漏洞，官方可能会发布相关的安全公告或更新日志，详细说明漏洞的影响范围、修复方法和升级指导。然而，由于这些信息可能会随着时间和版本的更新而变化，建议直接访问 FastAdmin 的官方网站或安全公告页面以获取最新信息。
请注意，以上信息是基于当前可用的公开资料和漏洞描述编写的，实际情况可能因 FastAdmin 的版本和配置而有所不同。因此，在采取任何防御措施或修补建议之前，请务必仔细评估您的环境和需求。
解决
对于前台index 中 lang 方法，加一个 reutrn 禁止调用。
![[fastadmin] 第三十三篇 fastadmin任意文件读取漏洞](https://cdn.learnku.com/uploads/images/202412/06/46135/PE3gg00rpo.png!large)
衍生其他bug
upload 需要限制上传类型，否则会传入执行脚本
本作品采用《CC 协议》，转载必须注明作者和本文链接
关于 LearnKu
粤公网安备 44030502004330号
你好，lang 漏洞已经在 2022 年修复，请升级更新到 FastAdmin 最新版，感谢关注 FastAdmin 开源社区。