php_filter_chain_generator
Cadenas de filtros php:// que convierten un LFI en RCE sin fichero.
Genera cadenas de filtros de PHP (php://filter) que convierten un LFI en RCE sin necesidad de escribir ningun fichero en disco: encadena conversiones de codificacion hasta materializar el payload en el flujo.
Familia Explotación web
Flags --chain
Conceptos Arbitrary File Read
Cheatsheet LFI / traversal / RFI
Instalación
git clone https://github.com/synacktiv/php_filter_chain_generatorComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.