php2shell-bypass-aslr-exp
特定のPHPとApache構成におけるセッション処理の問題を調べるための、セキュリティ研究用の実証プロジェクトです。管理された再現手順と、挙動を理解するための隔離環境を記録しています。
再現できる小さなissueを選び、AIコーディングエージェントで直してみましょう。
Xで共有ライセンス表記なし
概要
特定のPHPとApache構成で、PHPのセッションライフサイクルの問題とリモートコード実行につながる可能性を調べるための概念実証プロジェクトです。管理された再現で使われた条件を説明し、挙動を調べるためのDocker環境を提供します。汎用PHPツールではなく、隔離された環境での許可されたセキュリティ研究と技術的理解を目的としています。主な用途は、記録された構成でセッション初期化とメモリ処理の相互作用を確認することです。
主な特長
- レポートで調査したPHPセッションライフサイクルの挙動を説明します。
- 管理された研究環境のためのDocker設定を提供します。
- 再現に使用したPHPとApacheの構成を記録しています。
こんな人・用途に
隔離された許可済み環境でPHPのセッション処理を調査するセキュリティ研究者向けです。記録されたPHPとApacheの構成を検証する際に役立ちます。
- アップストリーム
- 9bie/php2shell-bypass-aslr-exp
- GitHubのフォーク
- Guo-astro/php2shell-bypass-aslr-exp
- アップストリームのスター数
- 564
- カテゴリ
- セキュリティとネットワーク
- 言語
- Python
- ライセンス
- ライセンス表記なしライセンスがない場合、著作者がすべての権利を保持します。コードを再利用する前にアップストリームの作者に確認してください。
- フォーク日
- 2026-10-21
- 同期状態
- 同期済み最終同期 2026-10-22
同じカテゴリ: セキュリティとネットワーク
認可されたiOSテストで、Apple WLOCの位置情報応答を書き換えるProxyPin用スクリプトです。選択した座標を使い、ネットワーク測位のQAシナリオを再現できます。
フォーク日 2026-10-18最終同期 2026-10-22ライセンス: MITセキュリティとネットワークGitHub
crt.nameの証明書透明性レコードを検索してサブドメインを探すツール集です。BashまたはPythonから実行し、結果を収集・保存できます。
フォーク日 2026-10-14最終同期 2026-10-22ライセンス: MITセキュリティとネットワークGitHub
VPS上でXrayを使う個人向けプロキシの構成・導入ガイドです。Hysteria2を主な入口とし、AI通信はWARPへ、必要ならClaudeやAnthropicは固定SOCKS5へ振り分けます。
フォーク日 2026-10-12最終同期 2026-10-22ライセンス: MITセキュリティとネットワークGitHub
Clearcamは防犯カメラの映像に物体検出、追跡、イベント検索、通知を追加します。Python製NVRをローカルで動かし、iOSアプリで遠隔視聴や通知を利用できます。
フォーク日 2026-10-12最終同期 2026-10-22ライセンス: GPL-3.0セキュリティとネットワークGitHub