在未明确设置 `stdapi` 扩展的情况下,Stageless PHP Meterpreter 会崩溃

作者: cdelafuente-r7创建于 2026年8月7日更新于 2026年9月17日

标签bugnot-stale

无阶段的 PHP Meterpreter 在默认设置下会失败。需要明确设置 stdapi 扩展才能使其正常工作：

'DefaultOptions' => {
  'PAYLOAD' => 'php/meterpreter_reverse_tcp',
  'EXTENSIONS' => 'stdapi'
}

我没有测试其他 PHP payload 变体。这是来自这个 PR，具体是这个评论。

内容来源: rapid7/metasploit-framework