menu arrow_back 湛蓝安全空间 |狂野湛蓝,暴躁每天 chevron_right All_wiki chevron_right Middleware-Vulnerability-detection-master chevron_right FastAdmin
  • home 首页
  • brightness_4 暗黑模式
  • cloud
    xLIYhHS7e34ez7Ma
    cloud
    湛蓝安全
    code
    Github
    lightbulb_outline README

    FastAdmin 用户权限RCE

    影响版本:FastAdmin

    1、普通用户权限
    2、需要修改默认配置才能使用分片上传功能,设置application/extra/upload.php下的chunking项为true

    exp:

    Usage: python fastadmin.py url
    默认Webshell密码为hhh

    @赛博回忆录 @exp1orer