CVE-2025-27515 Доказательство концепции

Практическая демонстрация CVE-2025-27515, уязвимости обхода проверки загрузки файлов в Laravel Framework (≤ 12.0.0).

Обзор уязвимости

CVE-2025-27515 — это обход проверки, позволяющий атакующим обойти ограничения на загрузку файлов, когда приложения Laravel используют шаблоны проверки с подстановочными знаками (files.*). Уязвимость позволяет загружать вредоносные файлы, эксплуатируя слабые места в обработке Laravel загрузок файлов на основе массивов.

Серьезность: Средняя/Высокая
CWE: CWE-20 (Некорректная проверка входных данных)

Вектор атаки

Эксплойт использует полиглот JPEG+PHP файл, который:

• Содержит действительные магические байты JPEG (FF D8 FF E0) для обхода проверки MIME-типа
• Включает встроенный PHP-код (<?php system($_GET['cmd']); ?>)
• Использует расширение .jpg для прохождения проверок расширения файла

Быстрый старт