Skip to content
KitploitKITPLOIT
ИнструментыЭксплойтыБлог
Log in
Отправить
ИнструментыЭксплойтыБлог
Отправить

Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

ЛентыКонтактыКонфиденциальность© 2026 Kitploit

Каталог инструментов

Категории

Все категории
Loading categories
php-rce — Эксплойты для CVE-2026-109618 / CVE-2026-109619 для достижения RCE на PHP-целях | Kitploit
Инструменты/GitLabGitLab/david-alvarez-rosa/php-rce
Анализ уязвимостейЭксплуатацияСкриптинг и автоматизацияЭксплуатация веб-приложенийВеб-безопасностьТестирование на ПроникновениеИнструмент Удаленного Доступа
GitLabdavid-alvarez-rosa/php-rce

php-rce

Эксплойты для CVE-2026-109618 / CVE-2026-109619 для достижения RCE на PHP-целях

Репозиторий
11541 день назадЕщё не проверено

Популярное

Смотреть все →

Откройте для себя самые используемые инструменты нашего сообщества.

Изучить все инструменты

Просмотрите нашу коллекцию инструментов

Смотреть все инструменты →
Поделиться
  • Удалённое выполнение кода в PHP

Эксплойт для CVE-2026-109618 / CVE-2026-109619. Несколько эксплойтов для достижения RCE на уязвимых PHP-целях.

** Использование

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** Эксплойты

  • session_lfi :: включение файла сессии
  • serialize_uaf :: use-after-free при сериализации
  • unserialize_uaf :: use-after-free при десериализации
  • fast_fire :: выполнение на основе состояния гонки

Они запускаются последовательно, первый успешный выполняет команду.

Скачать инструмент