Prueba de Concepto de CVE-2025-27515

Una demostración práctica de CVE-2025-27515, una vulnerabilidad de omisión de validación de carga de archivos en Laravel Framework (≤ 12.0.0).

Resumen de la Vulnerabilidad

CVE-2025-27515 es una omisión de validación que permite a los atacantes eludir las restricciones de carga de archivos cuando las aplicaciones Laravel usan patrones de validación comodín (files.*). La vulnerabilidad permite cargar archivos maliciosos explotando debilidades en la forma en que Laravel procesa las cargas de archivos basadas en arrays.

Gravedad: Media/Alta
CWE: CWE-20 (Validación de Entrada Incorrecta)

Vector de Ataque

El exploit utiliza un archivo políglota JPEG+PHP que:

• Contiene bytes mágicos JPEG válidos (FF D8 FF E0) para omitir la validación del tipo MIME
• Incluye código PHP incrustado (<?php system($_GET['cmd']); ?>)
• Usa la extensión .jpg para pasar las comprobaciones de extensión de archivo

Inicio Rápido