Securifera Unauthenticated File Upload to RCE Vulnerability Analysis and Fix

Securifera 脆弱性分析まとめ 1. 脆弱性概要 脆弱性タイプ：認証なしファイルアップロード（Unauthenticated File Upload）およびリモートコード実行（RCE）。 脆弱性原因： アプリケーションがファイルアップロード処理において、ユーザーから提供されるファイル名（ ）を誤って信頼しています。 コードロジックにおいて、ファイル名が直接 変数に割り当てられています。 コードは を使用してパス情報を除去しようとしていますが、ファイル拡張子に対する厳格なホワイトリストフィルタリングを行っていません。 攻撃者は （またはその他の PHP ファイル）という名前のファイルをアップロードでき、そのファイルはそのまま保存・実行されます。 さらに、論理欠陥が存在します。コードはファイル拡張子のチェックに を使用していますが、 配列に が含まれている（またはコードロジックに回避可能な欠陥がある）ため、PHP ファイルのアップロードが許可されてしまいます。 2. 影響範囲 影響を受ける製品：Securifera（調査およびフィードバック用の PHP アプリケーション）。 影響を受けるバージョン：本文では具体的なバージョン番号は明示されていませんが、ファイルアップロード処理ロジックに本脆弱性が存在すると指摘されています。 攻撃の前提条件：ログインは不要（Unauthenticated）で、攻撃者はファイルアップロードインターフェースに直接アクセスできます。 3. 修正方案 拡張名の厳格なフィルタリング：ファイルアップロード処理ロジック内で、許可されるファイルタイプ（例： 、 などの画像形式のみなど）をホワイトリスト方式で厳しく制限し、 、 、 などの実行可能スクリプト拡張子を明示的に禁止します。 ファイル名の変更：アップロード後、元のファイル名ではなく、ランダムに生成されたファイル名（例： または ）に置き換え、ユーザー提供のファイル名を使用しないようにします。 保存場所の変更：アップロードされたファイルを Web ルートディレクトリの外、または PHP 実行権限が無効化されているディレクトリに保存します。 ファイル内容の検証：拡張子のチェックだけでなく、MIME タイプやファイルヘッダー（Magic Bytes）を通じてファイルの実際のコンテンツも検証します。 4. POC / 利用コードの抽出 脆弱性トリガーロジック（原文コードスニペット） 攻撃利用例（原文の説明に基づく） 攻撃者は コマンドを使用して、悪意のあるコードを含む PHP ファイルをアップロードできます。 原文で言及された重要なコードロジック（ファイル書き込み）

目標達成 すべての支援者に感謝 — 100%達成しました！

Securifera Unauthenticated File Upload to RCE Vulnerability Analysis and Fix

目標達成すべての支援者に感謝 — 100%達成しました！