PHPGGC

phpggc Symfony/RCE1 system "<cmd>"

Herramienta para generar payloads de deserialización PHP para diversos frameworks (Symfony, Laravel, etc.).

Cuando encuentras una aplicación PHP que deserializa datos no confiables (ej. en sesiones, cookies, o parámetros). PHPGGC genera cadenas serializadas que, al ser deserializadas, ejecutan código o comandos. Soporta muchos gadgets populares.

Si no conoces el framework o la versión exacta, es difícil acertar. También si la aplicación tiene restricciones de `allowed_classes` o `unserialize_callback_func`.