CVE-2025-56399

सारांश

alexusmai laravel-file-manager 3.3.1 और इससे पहले एक प्रमाणित हमलावर को विशेष रूप से तैयार फ़ाइल अपलोड के माध्यम से दूरस्थ कोड निष्पादन (RCE) प्राप्त करने की अनुमति देता है। PHP कोड युक्त एक '.png` एक्सटेंशन वाली फ़ाइल को फ़ाइल मैनेजर इंटरफ़ेस के माध्यम से अपलोड किया जा सकता है। हालाँकि अपलोड क्लाइंट-साइड सत्यापन में विफल होता हुआ प्रतीत होता है, फ़ाइल फिर भी सर्वर पर सहेज ली जाती है। इसके बाद हमलावर फ़ाइल एक्सटेंशन को `.php` में बदलने के लिए rename API का उपयोग कर सकता है, और इसे सार्वजनिक URL के माध्यम से एक्सेस करने पर, सर्वर एम्बेडेड कोड निष्पादित कर देता है।

स्रोत

• CVE-2025-56399एक्सप्लॉइट

  CVE-2025-56399 – laravel-file-manager v3.3.1 में रिमोट कोड एक्ज़ीक्यूशन। Laravel File Manager में गलत कॉन्फ़िगरेशन का फायदा उठाकर, बिना प्रमाणीकरण के फ़ाइल अपलोड के माध्यम से PHP शेल अपलोड और सत्यापित करता है।

• laravel-filemanager-unrestricted-uploadएक्सप्लॉइट

  PoC for CVE-2025-56399 - alexusmai/laravel-file-manager (≤3.3.1) में अप्रतिबंधित फ़ाइल अपलोड जिससे RCE होता है। स्वचालित रूप से पहचान, CSRF निष्कर्षण और फ़ाइल अपलोड करता है।

• CVE-2025-56399PoC

  laravel-file-manager v3.3.1 और उससे नीचे के संस्करणों में एक प्रमाणित रिमोट कोड निष्पादन (RCE) कमजोरी, फ़ाइल प्रबंधक इंटरफ़ेस तक पहुँच रखने वाले हमलावरों को सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है।