18 ve 19 ile herhangi bir php dosyanın içeriğine rw yetkisiyle ulaşılamıyor mu? Bunu yapmak shell için yeterli. İlla fiziksel bir dosya yüklemeye gerek yok. tpm'deki session, yüklemenin imzası. Açıkta dosya erişiminin mümkün olduğu yazıyor. Ancak yetki nereden gelir denemek lazım. Yetki kullanıcıdan geliyorsa ve sadece okuma izni varsa bu da yeterli. Örneğin wp-config'deki Mysql bilgileriyle de remote bağlantı izni yoksa bile phpmyadmin gibi bir yerden bu iş kotarilabilir. İşim olduğu için denemedim. Boştaysan bir dener misin?
3 saattir ugrasiyorum hocam ustunde, CVE-2026-109618 PHP_SESSION_UPLOAD_PROGRESS kullanarak sadece custom icerikli session dosyasi yazmaya olanak sagliyor php nin cekirdek C kodunda(ext/session/session.c) olan bir hata nedeniyle, onu sorunsuz yaziyorsunuz ama run edip shell atabilmek icin LFI sart yoksa sadece session dizinine yazip birakmis oluyorsunuz..
CVE-2026-109619 daha cok heap UAF sorunlarina yol aciyor rahat bir sekilde henuz shell atabileni gormedim yani bir cok parametre saglanmis lablar disinda bakalim zamanla belki farkli kullanim sekilleri paylasilir..