CVE-2026-21015 – PHP 过滤器链任意文件读取

程序代码（PHP）

// vulnerable.php - Includes file based on user input via filter
<?php
$file = $_GET['page'];
// Attempt to sanitize by allowing only .php files, but vulnerable to filter wrapper
include("php://filter/convert.base64-encode/resource=" . $file);

CVE-2026-21015 – PHP 过滤器链任意文件读取

概述

一个 PHP 应用程序使用 php://filter 根据用户输入包含文件，但未经适当验证。攻击者可以利用 base64‑encode 过滤器与路径遍历来读取服务器上的任意文件。

漏洞详情

• 类型： 本地文件包含（LFI）
• 影响： 源码泄露、凭据窃取。
• 根本原因： 脚本预先拼接了过滤器包装器，但未限制可包含的文件；目录遍历仍然可能发生。

漏洞利用演示