Vulnerabilidades de subida de archivos: Evadir filtros para la ejecución remota de código (RCE)

Los formularios de subida de archivos se encuentran entre las características de mayor riesgo en las aplicaciones web. Cuando una aplicación permite a los usuarios subir archivos, abre una vía de acceso directo al sistema de archivos del servidor. Si el backend no valida correctamente los archivos subidos, un atacante puede subir una shell web, evadir las restricciones de ejecución y lograr la ejecución remota de código (RCE).

En esta guía analizaremos la mecánica técnica de las subidas de archivos, las técnicas de evasión de filtros y cómo construir una canalización de validación de archivos robusta en PHP y Laravel.

...