PHPGGC

phpggc Symfony/RCE1 system "<cmd>"

Ferramenta para gerar payloads de desserialização PHP para diversos frameworks (Symfony, Laravel, etc.).

Quando você encontra uma aplicação PHP que desserializa dados não confiáveis (ex.: em sessões, cookies ou parâmetros). PHPGGC gera strings serializadas que, ao serem desserializadas, executam código ou comandos. Suporta muitos gadgets populares.

Se você não conhece o framework ou a versão exata, é difícil acertar. Também se a aplicação tem restrições de `allowed_classes` ou `unserialize_callback_func`.