CVE-2025-27515 प्रूफ ऑफ कॉन्सेप्ट

CVE-2025-27515 का एक व्यावहारिक प्रदर्शन, जो Laravel Framework (≤ 12.0.0) में फ़ाइल अपलोड सत्यापन बाइपास भेद्यता है।

भेद्यता अवलोकन

CVE-2025-27515 एक सत्यापन बाइपास है जो हमलावरों को फ़ाइल अपलोड प्रतिबंधों को दरकिनार करने की अनुमति देता है जब Laravel अनुप्रयोग वाइल्डकार्ड सत्यापन पैटर्न (files.*) का उपयोग करते हैं। यह भेद्यता Laravel द्वारा ऐरे-आधारित फ़ाइल अपलोड को संसाधित करने के तरीके की कमजोरियों का फायदा उठाकर दुर्भावनापूर्ण फ़ाइलों को अपलोड करने में सक्षम बनाती है।

गंभीरता: मध्यम/उच्च
CWE: CWE-20 (अनुचित इनपुट सत्यापन)

हमला वेक्टर

यह एक्सप्लॉइट एक पॉलीग्लॉट JPEG+PHP फ़ाइल का उपयोग करता है जो:

• MIME प्रकार सत्यापन को बाइपास करने के लिए मान्य JPEG मैजिक बाइट्स (FF D8 FF E0) शामिल करती है
• एम्बेडेड PHP कोड (<?php system($_GET['cmd']); ?>) शामिल करती है
• फ़ाइल एक्सटेंशन जांच पास करने के लिए .jpg एक्सटेंशन का उपयोग करती है

त्वरित प्रारंभ