CVE-2026-2898 - FunAdmin 不安全反序列化

摘要

FunAdmin <= 7.1.0-rc4 在 AuthCloudService::getMember 中包含一个不安全的反序列化漏洞。

技术细节

cloud_account 参数未经验证即传入 PHP unserialize()，允许攻击者控制的对象注入。

影响

• 对象注入
• Gadget 链执行
• 潜在 RCE（取决于环境）

测试环境

FunAdmin 7.1.0-rc4（Docker 实验环境）

用法

python3 exploit.py --url http://target --payload <serialized_string>

免责声明

仅供教育和授权测试使用。