CVE-2025-27515 Prova di Concetto

Una dimostrazione pratica di CVE-2025-27515, una vulnerabilità di bypass della convalida del caricamento di file in Laravel Framework (≤ 12.0.0).

Panoramica della Vulnerabilità

CVE-2025-27515 è un bypass della convalida che consente agli attaccanti di aggirare le restrizioni sul caricamento di file quando le applicazioni Laravel utilizzano pattern di convalida con wildcard (files.*). La vulnerabilità permette di caricare file maliziosi sfruttando debolezze nel modo in cui Laravel elabora i caricamenti di file basati su array.

Gravità: Media/Alta
CWE: CWE-20 (Convalida dell'Input Impropria)

Vettore d'Attacco

Lo sfruttamento utilizza un file poliglotta JPEG+PHP che:

• Contiene byte magici JPEG validi (FF D8 FF E0) per bypassare la convalida del tipo MIME
• Include codice PHP incorporato (<?php system($_GET['cmd']); ?>)
• Usa l'estensione .jpg per superare i controlli sull'estensione del file

Avvio Rapido

Esegui l'Applicazione Vulnerabile

php artisan serve
# Access at http://localhost:8000/upload

Esegui lo Sfruttamento

Versione Python:

pip3 install -r requirements.txt
python3 exploit.py http://localhost:8000

⚠️ Dichiarazione di non responsabilità

SOLO PER TEST DI SICUREZZA AUTORIZZATI E A SCOPO EDUCATIVO

• Questo è un ambiente intenzionalmente vulnerabile
• Non utilizzare in sistemi di produzione
• Esegui test solo su sistemi che possiedi o per i quali hai esplicita autorizzazione
• L'accesso non autorizzato a sistemi informatici è illegale

Riferimenti

• NVD - CVE-2025-27515
• Laravel Security
• OWASP File Upload Security

Di Guaxinim | Ricerca sulla Sicurezza Informatica