# JoasASantos/php2shell-exploit

> Фреймворк эксплойтов на Python для CVE-2026-109618/619, выполняющий pre-auth RCE в PHP через use-after-free в session.upload_progress с обходом ASLR и установкой webshell. Предназначен для авторизованного тестирования и исследований.

- Магнитуда: 3,9 из 10 — Ранний сигнал
- Звёзды: 135 всего · +3 звезды по замерам 2026-10-23, 20:27–22:40 UTC
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-22 · Последний коммит: 2026-10-23
- GitHub: https://github.com/JoasASantos/php2shell-exploit · Страница: https://gitnova.dev/r/JoasASantos/php2shell-exploit

## Чем пригодится

- Запустить эксплойт против лабораторного PHP-контейнера для проверки RCE CVE-2026-109618/619
- Установить webshell и выполнять команды через HTTP GET после обхода ASLR
- Открыть интерактивную оболочку на уязвимом PHP-таргете при авторизованном тестировании

## Почему он здесь

- По замерам счётчика за 2026-10-23 (UTC), 20:27–22:40: 132 → 135 звёзд (+3). Это прирост за указанный интервал.
- Репозиторию 1 день, а у него уже 135 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Около 29 форков в сутки — код забирают себе.

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 34
- Issues и pull requests: 1
- Наблюдателей: 1
- В среднем за неделю: 29 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 1

## Звёзды по дням за 2 дня (от старых к новым, сегодня — неполный день)

2026-10-22 … 2026-10-23: 54, 3

## Похожие по описанию

1. **ikow/php2shell-poc** — 6,7 · Взлёт · Безопасность · Python · +167 звёзд по замерам 2026-10-23, 00:36–22:38 UTC
   Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
   Полная карточка: https://gitnova.dev/r/ikow/php2shell-poc.md
2. **devploit/php2shell** — 5,1 · Ранний сигнал · Безопасность · Python · +14 звёзд по замерам 2026-10-23, 11:50–22:38 UTC
   Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
   Полная карточка: https://gitnova.dev/r/devploit/php2shell.md
3. **9bie/php2shell-bypass-aslr-exp** — 7,2 · Ранний сигнал · Безопасность · Python · +282 звезды по замерам 2026-10-23, 00:36–22:38 UTC
   Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
   Полная карточка: https://gitnova.dev/r/9bie/php2shell-bypass-aslr-exp.md
4. **eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC** — 5,9 · Ранний сигнал · Безопасность · Shell · +80 звёзд по замерам 2026-10-23, 00:37–22:38 UTC
   Репозиторий с PoC-эксплойтом для двух критических уязвимостей RCE в ядре PHP (php2shell), а также с рекомендациями по обнаружению и патчингу. Предназначен для security-исследователей и администраторов.
   Полная карточка: https://gitnova.dev/r/eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-23 22:49 UTC, обновление каждые 30 минут.