PIPELINE / CVE-2026-109618 · CVE-2026-109619

Esteira php2shell

Campanha → scan → veredito → exploit 1-clique → acesso vivo. O pipeline para no acesso: a exploração é manual, alvo por alvo.

Na fila de scan
0
0 em scanscanbox puxa sozinha
Candidatos ao exploit
0
0 possíveis LFIEXPLOTAVEL_CANDIDATO
Acessos vivos (RCE)
0
prova por nonce OOBuid confirmado no alvo
Alvos avaliados
0
0 descartadostotal no pipeline

Campanha

País, tipo de alvo e palavras-chave — definidos ANTES de qualquer varredura. Nada de alvo à toa.

PARÂMETROS DE BUSCA
O Feeder Shodan (Fase 3) consumirá estes parâmetros. Hoje os alvos entram pela fila manual abaixo — a validação da primitiva continua sendo do scanner.

Alvos & shortlist

Cole a lista (IP:porta ou URL, um por linha). A scanbox varre e devolve o veredito.

0
#AlvoCampanhaVeredito do scanEstadoAção

Console ao vivo — exploit 1-clique

Orquestrador v2: loop do conveyor até o nonce chegar no listener OOB. A decisão de sucesso é o nonce, nunca o exit code.

—
— nenhum exploit em execução —

SHELLS — vítimas organizadas

Cada RCE confirmado é uma vítima. Dossiê completo, status da SUA exploração manual, notas — e exportação pra levar pra onde quiser.

0BAIXAR TUDO
#VítimaCampanhaRCE emExploraçãoAções

Confirmar exploit

Dossiê da vítima