# yylAdmin后台文件上传漏洞

**URL:** <https://forum.90sec.com/t/topic/2122>\
**Category:** 账号审核\
**Created:** [2022 年5 月 29 日 08:54 UTC](https://forum.90sec.com/t/topic/2122 "2022-05-29T08:54:48Z")\
**Posts on this page:** 1\
**Page:** 1

<div class="post-metadata">

作者： ![cry5812](https://forum.90sec.com/letter_avatar_proxy/v4/letter/c/3ab097/32.png) [@cry5812](https://forum.90sec.com/u/cry5812)\
发布日期： [2022 年5 月 29 日 08:54 UTC](https://forum.90sec.com/t/topic/2122/1 "2022-05-29T08:54:48Z")

</div>

yylAdmin是一个基于ThinkPHP6和Vue2极简后台管理系统，只有登录退出、权限管理、日志管理、接口文档与调试等基础功能；前后台基础框架；你可以在此基础上根据你的业务需求进行开发扩展。前后分离，简单轻量，免费开源，开箱即用。

此漏洞在于需要进入后台才能上传任意文件，

 ![WX20220529-165308@2x](https://forum.90sec.com/uploads/default/original/2X/f/f5dd7ba17ae6b9923a761298786270c07df6e15a.png)  
进入后台修改上传限制即可，需要最高权限管理员账户才行。  
还有很多类似的后台也可以通过修改上传类型进行上传