Malesef o kadar kolay degil, bir cok PHP yapilandirma parametresinin ayni anda saglanmasi lazim ve ek olarak zaten kritik olan mevcut bir LFI acigina ihtiyac var ki arbitrary yazilan /tmp/session dosyalarini oradan run edip shell atabilmek mumkun olsun yani baya imkansiz bir oran her sitenin shell yemesi CVE-2026-109618 ile
18 ve 19 ile herhangi bir php dosyanın içeriğine rw yetkisiyle ulaşılamıyor mu? Bunu yapmak shell için yeterli. İlla fiziksel bir dosya yüklemeye gerek yok. tpm'deki session, yüklemenin imzası. Açıkta dosya erişiminin mümkün olduğu yazıyor. Ancak yetki nereden gelir denemek lazım. Yetki kullanıcıdan geliyorsa ve sadece okuma izni varsa bu da yeterli. Örneğin wp-config'deki Mysql bilgileriyle de remote bağlantı izni yoksa bile phpmyadmin gibi bir yerden bu iş kotarilabilir. İşim olduğu için denemedim. Boştaysan bir dener misin?