CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP

Код программы (PHP)

// vulnerable.php - Includes file based on user input via filter
<?php
$file = $_GET['page'];
// Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper
include("php://filter/convert.base64-encode/resource=" . $file);

CVE-2026-21015 – Произвольное чтение файлов через цепочку фильтров PHP

Обзор

PHP-приложение использует php://filter для включения файлов на основе пользовательского ввода без надлежащей проверки. Злоумышленник может использовать фильтр base64-encode и обход каталога для чтения произвольных файлов на сервере.

Детали уязвимости

• Тип: Локальное включение файлов (LFI)
• Воздействие: раскрытие исходного кода, кража учётных данных.
• Корневая причина: скрипт добавляет обёртку фильтра в начало пути, но не ограничивает, какие файлы могут быть включены; обход каталога по-прежнему возможен.

Демонстрация эксплуатации

1. Запустите PHP-сервер с уязвимым скриптом.
2. Запустите эксплойт:
   root@kitploit:~

   python exploit_php_filter.py
   

Будет возвращено содержимое /etc/passwd.