Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
Чем пригодится
- Воспроизвести OOM-цепочку RCE на локальном контейнере с PHP-FPM или mod_php.
- Развернуть готовые правила Suricata, Sigma или ModSecurity для детектирования эксплуатации session.upload_progress.
- Проверить уязвимость целевой версии PHP с помощью включённых PoC-скриптов.
Перед использованием
- Лицензия: MIT
- Установка и требования не проверены; перед запуском изучи README
Почему интересно сейчас
- Создан на GitHub
- 2026-10-21 UTC
- Впервые в GitNova
- 2026-10-21 UTC
- Магнитуда
- 8.6 / 10 · рост интереса
Недостаточно последовательных полных дней истории для сравнения прироста
Замер: 22 октября 2026, 06:26 UTC
Подробности замера
- Создан на GitHub: 2026-10-21; замечен GitNova: 2026-10-21 (UTC)
- +221 звезда по замерам 2026-10-22, 00:37–06:13 UTC
- Недостаточно последовательных полных дней истории для сравнения прироста
- Магнитуда 8.6/10