# HOSTED-POWER/php_uploadprogress_guard

> PHP-расширение, которое защищает непропатченный PHP от уязвимостей php2shell (CVE-2026-109618/109619), повторяя официальный фикс, и добавляет защиты от use-after-free в unserialize() и краха SimpleXML. Для администраторов хостингов и серверов с PHP 5.4–8.5.

- Магнитуда: 4,5 из 10 — Ранний сигнал
- Звёзды: 117 всего · +2 звезды по замерам 2026-10-23, 02:43–04:48 UTC, к вечеру ≈ 38
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: C · Лицензия: MIT · Создан: 2026-10-21 · Последний коммит: 2026-10-22
- GitHub: https://github.com/HOSTED-POWER/php_uploadprogress_guard · Сайт: https://www.hosted-power.com · Страница: https://gitnova.dev/r/HOSTED-POWER/php_uploadprogress_guard

## Чем пригодится

- Защитить сервер с непропатченным PHP от RCE через session upload-progress
- Установить расширение на cPanel EA4 или DirectAdmin без пересборки PHP
- Закрыть use-after-free в unserialize() и крах SimpleXML на PHP 8.4/8.5

## Почему он здесь

- По замерам счётчика за 2026-10-23 (UTC), 02:43–04:48: 115 → 117 звёзд (+2). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +38 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 2 дня, а у него уже 117 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #198.
- Среди свежих форков — заметные разработчики: @NewEraCracker (474 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 9
- Issues и pull requests: 19
- Наблюдателей: 5
- В среднем за неделю: 52 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1
- Последний релиз: v3.2.3 (2026-10-22)

## Звёзды по дням за 3 дня (от старых к новым, сегодня — неполный день)

2026-10-21 … 2026-10-23: 63, 54, 2

## Где замечен сейчас

- Топ новых репозиториев за неделю: #198

## Ещё в этой категории

1. **EthanArbuckle/fairplay-decrypt** — 7,5 · Ранний сигнал · Безопасность · C · +135 звёзд по замерам 2026-10-23, 00:36–04:47 UTC, к вечеру ≈ 476
   Утилита для офлайн-расшифровки FairPlay-защищённых IPA из App Store: получает 16-байтовый credential с джейлбрейкнутого устройства и снимает шифрование с arm64-страниц Mach-O. Работает на macOS и Linux.
   Полная карточка: https://gitnova.dev/r/EthanArbuckle/fairplay-decrypt.md
2. **mmparko/dsh-purge** — 7,4 · Взлёт · Безопасность · JavaScript · +96 звёзд по замерам 2026-10-23, 00:37–04:47 UTC, к вечеру ≈ 459
   Плагин для red-team оценки официального DeepSeek Harness: патчит политики хоста и промпты на локальной установке, чтобы отделить блокировки уровня хоста от отказов модели.
   Полная карточка: https://gitnova.dev/r/mmparko/dsh-purge.md
3. **ikow/php2shell-poc** — 6,9 · Взлёт · Безопасность · Python · +47 звёзд по замерам 2026-10-23, 00:36–04:47 UTC, к вечеру ≈ 321
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
4. **cloudflare/security-audit-skill** — 6,7 · Взлёт · Безопасность · JavaScript · +363 звезды по замерам 2026-10-23, 00:37–04:47 UTC, к вечеру ≈ 2 266
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md
5. **openai/php2shell-checker** — 6,6 · Ранний сигнал · Безопасность · JavaScript · +30 звёзд по замерам 2026-10-23, 00:36–04:47 UTC, к вечеру ≈ 231
   CLI-инструмент на Node.js, который проверяет версию PHP на сайте по HTTP-заголовкам или локального бинарника php -v на уязвимость к php2shell. Возвращает OK, VULNERABLE или UNKNOWN с соответствующими кодами выхода.
   Полная карточка: https://gitnova.dev/r/openai/php2shell-checker.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-23 04:58 UTC, обновление каждые 30 минут.