Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
php-rce — Exploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP | Kitploit
Ferramentas/GitHubGitHub/david-alvarez-rosa/php-rce
Análise de VulnerabilidadesExploraçãoScripting e AutomaçãoExploração de Aplicações WebSegurança WebTestes de PenetraçãoFerramenta de Acesso Remoto
GitHubdavid-alvarez-rosa/php-rce

php-rce

Exploits para CVE-2026-109618 / CVE-2026-109619 para obter RCE em alvos PHP

Ver Repositório
24724há 1 diaAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar
  • Execução Remota de Código em PHP

Exploit para CVE-2026-109618 / CVE-2026-109619. Múltiplos exploits para obter RCE em alvos PHP vulneráveis.

** Uso

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** Exploits

  • session_lfi :: inclusão de arquivo de sessão
  • serialize_uaf :: use-after-free em serialize
  • unserialize_uaf :: use-after-free em unserialize
  • fast_fire :: execução baseada em race-condition

Eles são executados sequencialmente, e o primeiro que obtiver sucesso executa o comando.

Baixar ferramenta