CVE-2025-27515 إثبات المفهوم

عرض عملي لـ CVE-2025-27515، وهي ثغرة تجاوز التحقق من رفع الملفات في إطار Laravel (≤ 12.0.0).

نظرة عامة على الثغرة

CVE-2025-27515 هي تجاوز تحقق يسمح للمهاجمين بالالتفاف على قيود رفع الملفات عندما تستخدم تطبيقات Laravel أنماط تحقق بطاقة جامدة (files.*). تمكن الثغرة من رفع ملفات ضارة عن طريق استغلال نقاط الضعف في كيفية معالجة Laravel لرفع الملفات القائمة على المصفوفات.

الخطورة: متوسط/مرتفع
CWE: CWE-20 (التحقق غير السليم من المدخلات)

ناقل الهجوم

يستخدم الاستغلال ملف JPEG+PHP متعدد الصيغ (polyglot) الذي:

• يحتوي على بايتات JPEG صالحة (FF D8 FF E0) لتجاوز التحقق من نوع MIME
• يتضمن كود PHP مضمّن (<?php system($_GET['cmd']); ?>)
• يستخدم الامتداد .jpg لاجتياز فحوصات امتداد الملف

بداية سريعة

تشغيل التطبيق المعرض للثغرة

php artisan serve
# Access at http://localhost:8000/upload

تنفيذ الاستغلال

إصدار بايثون:

pip3 install -r requirements.txt
python3 exploit.py http://localhost:8000

⚠️ إخلاء مسؤولية

للاستخدام التعليمي واختبار الأمان المصرح به فقط

• هذه بيئة معرضة للثغرة عن قصد
• لا تستخدم في أنظمة الإنتاج
• اختبر فقط على الأنظمة التي تملكها أو لديك إذن صريح باختبارها
• الوصول غير المصرح به إلى أنظمة الكمبيوتر غير قانوني

المراجع

• NVD - CVE-2025-27515
• Laravel Security
• أمان رفع الملفات من OWASP

بواسطة Guaxinim | أبحاث الأمن السيبراني