CVE-2025-27515 Proof of Concept

Eine praktische Demonstration von CVE-2025-27515, einer Schwachstelle zur Umgehung der Datei-Upload-Validierung im Laravel-Framework (≤ 12.0.0).

Überblick über die Schwachstelle

CVE-2025-27515 ist eine Validierungsumgehung, die es Angreifern ermöglicht, Datei-Upload-Beschränkungen zu umgehen, wenn Laravel-Anwendungen Wildcard-Validierungsmuster (files.*) verwenden. Die Schwachstelle ermöglicht das Hochladen schädlicher Dateien, indem sie Schwächen bei der Verarbeitung array-basierter Datei-Uploads durch Laravel ausnutzt.

Schweregrad: Mittel/Hoch
CWE: CWE-20 (Fehlerhafte Eingabevalidierung)

Angriffsvektor

Der Exploit verwendet eine Polyglot-JPEG+PHP-Datei, die:

• Gültige JPEG-Magic-Bytes (FF D8 FF E0) enthält, um die MIME-Typ-Validierung zu umgehen
• Eingebetteten PHP-Code enthält (<?php system($_GET['cmd']); ?>)
• Die .jpg-Erweiterung verwendet, um die Dateierweiterungsprüfungen zu bestehen

Schnellstart