Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
Чем пригодится
- Воспроизвести цепочку RCE в локальном Docker-лаборатории на официальном образе php:8.4.26-apache
- Изучить утечки кучи и раскрытие базы libphp через сформированный multipart POST
- Проверить подверженность вашего PHP-развёртывания этому сценарию обхода session/ASLR
Перед использованием
- Лицензия не указана в данных GitHub — проверь условия использования
- Установка и требования не проверены; перед запуском изучи README
Почему интересно сейчас
- Создан на GitHub
- 2026-10-21 UTC
- Впервые в GitNova
- 2026-10-21 UTC
- Магнитуда
- 8.2 / 10 · рост интереса
Недостаточно последовательных полных дней истории для сравнения прироста
Замер: 22 октября 2026, 12:21 UTC
Подробности замера
- Создан на GitHub: 2026-10-21; замечен GitNova: 2026-10-21 (UTC)
- +385 звёзд по замерам 2026-10-22, 00:37–12:08 UTC
- Недостаточно последовательных полных дней истории для сравнения прироста
- Магнитуда 8.2/10