Vulnérabilités d'upload de fichiers : Contourner les filtres vers l'exécution de code à distance (RCE)

Les formulaires d'upload de fichiers font partie des fonctionnalités les plus exposées dans les applications web. Lorsqu'une application permet aux utilisateurs de téléverser des fichiers, elle ouvre une passerelle directe vers le système de fichiers du serveur. Si le backend ne valide pas correctement les fichiers téléversés, un attaquant peut envoyer un shell web, contourner les restrictions d'exécution et obtenir une exécution de code à distance (RCE).

Dans ce guide, nous analyserons les mécanismes techniques des uploads de fichiers, les techniques de contournement et la manière de concevoir un pipeline de validation de fichiers robuste en PHP et Laravel.

...