# JoasASantos/php2shell-scanner

> Неразрушающий сканер для CVE-2026-109618 и CVE-2026-109619 — RCE в ядре PHP. Находит поддомены через crt.sh и subfinder, определяет версию PHP по баннерам и ошибкам, сканирует origin-IP в обход CDN.

- Магнитуда: 1,2 из 10 — Остывает
- Звёзды: 107 всего · +0 звёзд по замерам 2026-10-25, 00:10–01:38 UTC, к вечеру ≈ 2
- Доверие к звёздам: рост звёзд выглядит естественно
- Категория: Безопасность · Язык: Python · Создан: 2026-10-21 · Последний коммит: 2026-10-21
- GitHub: https://github.com/JoasASantos/php2shell-scanner · Страница: https://gitnova.dev/r/JoasASantos/php2shell-scanner

## Чем пригодится

- Проверить парк своих серверов на уязвимые версии PHP перед обновлением
- Найти origin-IP за Cloudflare и прочитать версию PHP напрямую
- Собрать список поддоменов домена и оценить их подверженность CVE

## Почему он здесь

- По замерам счётчика за 2026-10-25 (UTC), 00:10–01:38: 107 → 107 звёзд (+0). Это прирост за указанный интервал.
- Расчётный прогноз на конец суток: около +2 звёзд; учитывает наблюдаемый прирост и предыдущий день.
- Репозиторию 4 дня, а у него уже 107 звёзд. Истории меньше двух недель, так что обычного темпа, с которым можно сравнить всплеск, у него ещё нет.
- Топ новых репозиториев за неделю: #199.
- Среди свежих форков — заметные разработчики: @d3ndr1t30x (221 подп.).

## Доверие к звёздам

Рост звёзд выглядит естественно.

Метки доверия к звёздам — эвристики по поведению репозитория, а не проверка каждого, кто поставил звезду.

## Цифры

- Форков: 31
- Issues и pull requests: 2
- Наблюдателей: 1
- В среднем за неделю: 22 в день
- Обычный темп: мало истории (меньше двух недель)
- Звёзд за последний час (по замерам): 0

## Звёзды по дням за 5 дней (от старых к новым, сегодня — неполный день)

2026-10-21 … 2026-10-25: 68, 29, 8, 2, 0

## Где замечен сейчас

- Топ новых репозиториев за неделю: #199

## Ещё в этой категории

1. **anthropics/sandbox-runtime** — 7,1 · Взлёт · Безопасность · TypeScript · +18 звёзд по замерам 2026-10-25, 00:09–01:31 UTC, к вечеру ≈ 387
   Легковесный инструмент для изоляции произвольных процессов на уровне ОС: ограничивает доступ к файлам, сети и Unix-сокетам без контейнеров, используя sandbox-exec, bubblewrap и прокси.
   Полная карточка: https://gitnova.dev/r/anthropics/sandbox-runtime.md
2. **EthanArbuckle/fairplay-decrypt** — 6,4 · На пике · Безопасность · C · +10 звёзд по замерам 2026-10-25, 00:09–01:31 UTC, к вечеру ≈ 236
   Утилита для офлайн-расшифровки FairPlay-защищённых IPA из App Store: получает 16-байтовый credential с джейлбрейкнутого устройства и снимает шифрование с arm64-страниц Mach-O. Работает на macOS и Linux.
   Полная карточка: https://gitnova.dev/r/EthanArbuckle/fairplay-decrypt.md
3. **songjianyang/xss-audit** — 6,3 · Ранний сигнал · Безопасность · +10 звёзд по замерам 2026-10-25, 00:10–01:31 UTC, к вечеру ≈ 200
   Статический скилл для аудита XSS в проектах на React, TypeScript и JavaScript: 14 уровней проверок от DOM-инъекций до Trusted Types, с отчётом в xss-audit-report.md.
   Полная карточка: https://gitnova.dev/r/songjianyang/xss-audit.md
4. **assetnote/php2shell-scanner** — 5,9 · Ранний сигнал · Безопасность · Python · +15 звёзд по замерам 2026-10-25, 00:09–01:32 UTC, к вечеру ≈ 251
   CLI-сканер на Python для обнаружения уязвимостей php2shell (CVE-2026-109618 и CVE-2026-109619) в PHP-приложениях. Отправляет multipart-запросы и определяет уязвимость по ошибкам исчерпания памяти, сбоям PHP-FPM или известной…
   Полная карточка: https://gitnova.dev/r/assetnote/php2shell-scanner.md
5. **cloudflare/security-audit-skill** — 5,9 · Взлёт · Безопасность · JavaScript · +104 звезды по замерам 2026-10-25, 00:09–01:32 UTC, к вечеру ≈ 1 971
   Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
   Полная карточка: https://gitnova.dev/r/cloudflare/security-audit-skill.md

---

Магнитуда (0–10) — насколько быстро и необычно сейчас растёт интерес к репозиторию. Это не оценка качества.
Дни — по UTC. «Уже сегодня» — факт, «к вечеру ≈» — прогноз.
Описания и сценарии пишет модель (DeepSeek V4.1 Flash) по README, в деталях возможны ошибки: конкретные утверждения (замеры, скорость, железо) проверяйте в самом репозитории.
Данные на 2026-10-25 01:42 UTC, обновление каждые 30 минут.