File Upload Bypass

Vulnerabilidades de upload de arquivo estão entre as falhas de segurança de aplicações web mais críticas porque a exploração bem-sucedida frequentemente leva diretamente à execução remota de código no servidor. Quando aplicações web permitem que usuários façam upload de arquivos - como avatares de perfil, documentos ou imagens - o mecanismo de upload deve ser cuidadosamente protegido para impedir que atacantes façam upload de arquivos maliciosos. Um tutorial de bypass de upload de arquivo ensina como atacantes contornam essas proteções e por que a defesa em profundidade é essencial.

Como funcionam as restrições de upload de arquivo

Aplicações web tipicamente implementam várias camadas de validação de upload de arquivo. A validação do lado do cliente usa JavaScript para verificar extensões de arquivo ou tipos MIME antes do envio. A verificação de extensão do lado do servidor verifica se o nome do arquivo termina com uma extensão permitida como .jpg ou .png. A validação de Content-type examina o tipo MIME enviado na requisição HTTP. A verificação de magic bytes lê os bytes de cabeçalho do arquivo para confirmar seu formato real. Cada camada adiciona segurança, mas cada uma pode potencialmente ser contornada se implementada incorretamente.

Técnicas comuns de bypass de upload de arquivo

Atacantes usam várias técnicas para contornar restrições de upload. Extensões duplas (shell.php.jpg) exploram servidores que verificam apenas a extensão final. Injeção de byte nulo (shell.php%00.jpg) termina o nome do arquivo no byte nulo em sistemas vulneráveis. Falsificação de tipo MIME altera o cabeçalho Content-Type para image/jpeg enquanto faz upload de código PHP. Adicionar magic bytes (como GIF89a) no início de um arquivo malicioso engana a detecção de tipo de conteúdo. Extensões PHP alternativas (.php5, .phtml, .phar) contornam listas de bloqueio de extensões. Manipulação de maiúsculas e minúsculas (.PhP) evita filtros sensíveis a caso.

Implantação de web shell e impacto

Uma vez que um atacante consegue fazer upload de um arquivo malicioso - tipicamente um web shell escrito em PHP, ASP ou JSP - ele pode executar comandos arbitrários no servidor. Web shells fornecem uma interface baseada em navegador para navegação de arquivos, execução de comandos, acesso a banco de dados e movimento lateral dentro da rede. O impacto vai desde roubo de dados e desfiguração de sites até comprometimento completo do servidor. Prevenir uploads de arquivos maliciosos requer combinar listas de permissão de extensões, verificação de conteúdo, upload para diretórios não executáveis e renomeação de arquivos enviados.