### 关键漏洞信息 - **产品信息** - 产品名称：FunAdmin - PHP 版本：8.2.9 - FunAdmin 版本：v7.1.0-rc4 - 产品链接：[https://gitee.com/funadmin/funadmin](https://gitee.com/funadmin/funadmin) - **漏洞类型** - 不安全反序列化漏洞导致任意文件写入 - **漏洞细节** - 在 `app/common/service/AuthCloudService.php` 的 `getMember` 函数中，直接反序列化了用户控制的 cookie 中 `cloud_account` 字段的值（默认为 `cloud_account`）。 - 反序列化不受信任的数据是高度危险的，可能导致严重的安全后果。 - **受影响的后端接口** ```markdown /backend/addon/index /backend/sys/upgrade/index /backend/sys/upgrade/check /backend/sys/upgrade/backup /backend/sys/upgrade/install ``` - **利用方式** - 攻击者可以构造恶意的序列化负载，利用 PHP 对象注入（POP 链）实现任意文件写入，FunAdmin 依赖 League 库。 - **恶意文件路径** - `D:\phpstudy_pro\WWW\funadmin-v7.1.0-rc4\hack.php` - **环境信息** - PHP 版本：8.2.9 - 操作系统：Windows 10 - 编译器：Visual C++ 2019 ``` 这些关键信息帮助理解和分析这个不安全反序列化漏洞对 FunAdmin 系统构成的安全威胁。