bootplus管理系统 /file/upload 任意文件上传漏洞(CVE-2025-0001)

免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用。

bootplus管理系统 /file/upload 任意文件上传漏洞

漏洞描述

bootplus是基于SpringBoot + Shiro + MyBatisPlus的，拥有接口管理，权限管理，监控组件等功能的一体化权限管理框架。该项目中的file/upload接口存在任意文件上传漏洞， 攻击者可以通过该漏洞上传FreeMarker 模板文件，通过错误触发代码执行。

威胁等级: 严重

漏洞分类: 文件上传命令执行

涉及厂商及产品：lxw ：bootplus

是否开源：是

应用指纹及检出思路

匹配源代码/statics/css/admin/AdminLTE.min.css 即可

fofa : body="/statics/css/admin/AdminLTE.min.css"

漏洞复现

POST /file/upload