Schwachstellen beim Dateiupload: Umgehung von Filtern zur Remotecodeausführung (RCE)

Q: Warum ist eine Whitelist für Dateiendungen sicherer als eine Blacklist?

Eine Blacklist versucht, bekannte gefährliche Dateiendungen (z. B. .php, .exe) zu blockieren, übersieht jedoch oft alternative ausführbare Endungen (z. B. .phtml, .phar, .php5) oder OS-spezifische Namensmanipulationen. Eine Whitelist definiert streng erlaubte sichere Formate (z. B. .jpg, .pdf) und lehnt standardmäßig alles andere ab.

Q: Wie funktioniert die Umgehung mittels Windows NTFS Alternate Data Streams (ADS)?

Auf Windows-Systemen weist das Anhängen von '::$DATA' an einen Dateinamen (wie 'shell.php::$DATA') NTFS an, die Nutzdaten in den Standard-Datenstrom von 'shell.php' zu schreiben. Beim Speichern schneidet Windows das Suffix '::$DATA' ab, sodass eine voll ausführbare Datei 'shell.php' auf dem Datenträger verbleibt, wodurch einfache Blacklist-Filter umgangen werden.

Q: Wie führt das Überschreiben einer .user.ini-Datei zur Codeausführung?

In PHP CGI/FastCGI-Umgebungen ermöglicht das Hochladen einer benutzerdefinierten '.user.ini'-Datei in ein Upload-Verzeichnis dem Angreifer, PHP-Konfigurationsdirektiven für dieses Verzeichnis neu zu definieren. Durch Setzen von 'auto_prepend_file=image.png' führt die PHP-Engine den in 'image.png' eingebetteten PHP-Code automatisch aus, sobald auf ein beliebiges PHP-Skript in diesem Verzeichnis zugegriffen wird.

Dateiupload-Formulare gehören zu den risikoreichsten Funktionen in Webanwendungen. Wenn eine Anwendung Benutzern das Hochladen von Dateien erlaubt, öffnet sie einen direkten Zugang zum Dateisystem des Servers. Wenn das Backend die hochgeladenen Dateien nicht korrekt validiert, kann ein Angreifer eine Web-Shell hochladen, Ausführungseinschränkungen umgehen und eine Remotecodeausführung (RCE) erreichen.

In dieser Anleitung analysieren wir die technische Funktionsweise von Dateiuploads, Umgehungstechniken und wie man eine absolut sichere Validierungspipeline für Dateien in PHP und Laravel aufbaut.

...

🔒

🔒 Eingeschränkter Artikel

Dieser Leitfaden zur Cybersicherheit enthält sensible technische Informationen und ist auf VIP-Benutzer beschränkt. Wenn Sie ein Konto haben, wenden Sie sich bitte an den Administrator, um VIP-Zugriff zu beantragen.

Anmelden für Zugriff

Schwachstellen beim Dateiupload: Umgehung von Filtern zur Remotecodeausführung (RCE)

🔒 Eingeschränkter Artikel

Vorschläge & Feedback

Inhalt melden