---

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP

Code du programme (PHP)

// vulnerable.php - Includes file based on user input via filter
<?php
$file = $_GET['page'];
// Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper
include("php://filter/convert.base64-encode/resource=" . $file);

CVE-2026-21015 – Lecture arbitraire de fichiers par chaîne de filtres PHP

Aperçu

Une application PHP utilise php://filter pour inclure des fichiers en fonction d’une entrée utilisateur sans validation appropriée. Un attaquant peut tirer parti du filtre base64‑encode et d’une traversée de répertoire pour lire des fichiers arbitraires sur le serveur.

Détails de la vulnérabilité

• Type : Inclusion locale de fichier (LFI)
• Impact : Divulgation de code source, vol d’identifiants.
• Cause racine : Le script ajoute le wrapper de filtre mais ne restreint pas les fichiers qui peuvent être inclus ; la traversée de répertoire reste possible.

Démonstration de l’exploitation

1. Démarrez un serveur PHP avec le script vulnérable.
2. Exécutez l’exploit :

   python exploit_php_filter.py
   

Le contenu de /etc/passwd est renvoyé.