Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
php-rce — Exploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP | Kitploit
Strumenti/GitLabGitLab/david-alvarez-rosa/php-rce
Analisi delle VulnerabilitàExploitScripting e AutomazioneSfruttamento di Applicazioni WebSicurezza WebPenetration TestingStrumento di Accesso Remoto
GitLabdavid-alvarez-rosa/php-rce

php-rce

Exploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP

Vedi Repository
111117h 47m faNon ancora revisionato

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi
  • Esecuzione di codice remoto in PHP

Exploit per CVE-2026-109618 / CVE-2026-109619. Molteplici exploit per ottenere RCE su target PHP vulnerabili.

** Utilizzo

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** Exploit

  • session_lfi :: inclusione di file di sessione
  • serialize_uaf :: use-after-free nella serializzazione
  • unserialize_uaf :: use-after-free nella deserializzazione
  • fast_fire :: esecuzione basata su race condition

Vengono eseguiti in sequenza; il primo che riesce esegue il comando.

Scarica lo strumento