9bie/php2shell-bypass-aslr-exp

这是一个针对 PHP mod_php 远程代码执行的漏洞利用研究项目，目标是在完全不修改官方配置的前提下，仅通过 HTTP 请求拿到服务器 shell。它利用 chunked 编码绕过 post_max_size 限制做堆整形，通过精心构造的 multipart 表单触发 OOM，制造悬空指针，先越界读出堆地址和 libphp 基址（从而绕过 ASLR），再覆盖 session 序列化校验器，最终在 shutdown 时调用 system 执行命令。整个过程不依赖 display_errors、不改 memory_limit、不写目标文件，官方镜像下成功率 10/10，单次约 3-4 秒。它主要面向安全研究员和渗透测试人员，用于理解 PHP 堆利用、Apache prefork worker pinning 和 ASLR 绕过的完整攻击链；如果你的工作涉及 PHP 安全审计、WAF 规则设计或 RCE 检测，这个项目有很高参考价值，普通后端或 AI 从业者关系不大。

Star 趋势

仓库信息