CVE-2026-21015 – PHP 필터 체인 임의 파일 읽기

프로그램 코드 (PHP)

// vulnerable.php - Includes file based on user input via filter
<?php
$file = $_GET['page'];
// Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper
include("php://filter/convert.base64-encode/resource=" . $file);

CVE-2026-21015 – PHP 필터 체인 임의 파일 읽기

개요

PHP 애플리케이션은 사용자 입력을 기반으로 파일을 포함하기 위해 php://filter를 사용하지만, 적절한 검증이 없습니다. 공격자는 base64-encode 필터와 경로 이동(path traversal)을 악용하여 서버의 임의 파일을 읽을 수 있습니다.

취약점 세부 정보

• 유형: 로컬 파일 포함 (LFI)
• 영향: 소스 코드 노출, 자격 증명 탈취.
• 근본 원인: 스크립트는 필터 래퍼를 앞에 추가하지만 포함할 수 있는 파일을 제한하지 않으므로, 디렉터리 경로 이동이 여전히 가능합니다.

익스플로잇 시연

1. 취약한 스크립트로 PHP 서버를 시작합니다.
2. 익스플로잇을 실행합니다:

   python exploit_php_filter.py
   

/etc/passwd의 내용이 반환됩니다.